注册忘记密码

自学论坛

自学图文推荐

热门推荐:Win10Win8Win7/XPPS技术教程大全New资讯
查看: 2015|回复: 60

“幽灵”来袭,Linux惊爆2015重大漏洞

[复制链接]

96

主题

105

帖子

312

积分

中级会员

Rank: 3Rank: 3Rank: 3

积分
312
发表于 2015-2-8 00:21:11 | 显示全部楼层 |阅读模式
幽灵(GHOST)是云安全公司Qualys的研究人员在Linux GNU C库(glibc)中发现的一个重大安全漏洞,编码为CVE-2015-0235。因其通过glibc的gethostbyname函数触发,所以称为“GHOST”。黑客能够通过幽灵在未知系统用户名和密码的情况下远程控制系统。

glibc是GNU发布的libc库,即c运行库。glibc是Linux系统中最底层的api,几乎其它任何运行库都会依赖于glibc。glibc除了封装Linux操作系统所提供的系统服务外,本身也提供了许多其它一些必要功能服务。glibc 囊括了几乎所有的 UNIX 通行标准。



GHOST 漏洞的影响力有多大?


GHOST是库函数自身实现上的漏洞,虽然利用条件比较苛刻,但是涉及应用很广,除本地利用的情况,还可能出现在 DNS 解析的过程中。几乎所有联网的Linux设备都有应用。攻击者可以利用这个漏洞,通过对一个DNS解析应用使用一个无效的主机名作为参数,就可能引发缓冲区溢出,然后就能够获得用户DNS权限,执行任意代码。简单的来说,一旦攻击者利用了GHOST,那么他们就可能掌控你的系统。在某种意义上GHOST的严重程度与 Heartbleed(CVE-2014-0160)和Shellshock(CVE-2014-6271)相当。

如何判断我的系统是否存在该漏洞?

  • 将下面的验证代码拷贝到需要测试的linux服务器上(如保存为 poc.c文件)
  • 执行gcc命令编译该文件(gcc poc.c-o poc)
  • 运行生成的可执行文件(./poc)



  • 如果运行后,输出内容如下,证明服务器存在漏洞:




  • 如果输出内容如下,证明服务器不存在漏洞:




回复

使用道具 举报

0

主题

16

帖子

56

积分

注册会员

Rank: 2Rank: 2

积分
56
发表于 2015-5-11 08:51:46 | 显示全部楼层
九九自学也是你们的?
回复 支持 反对

使用道具 举报

0

主题

18

帖子

58

积分

注册会员

Rank: 2Rank: 2

积分
58
发表于 2015-5-11 10:04:26 | 显示全部楼层
楼主是超人
回复 支持 反对

使用道具 举报

0

主题

15

帖子

53

积分

注册会员

Rank: 2Rank: 2

积分
53
发表于 2015-5-11 10:06:35 | 显示全部楼层
自学就有提升,好着呢
回复 支持 反对

使用道具 举报

0

主题

16

帖子

56

积分

注册会员

Rank: 2Rank: 2

积分
56
发表于 2015-5-11 10:19:53 | 显示全部楼层
LZ真是人才
回复 支持 反对

使用道具 举报

0

主题

15

帖子

51

积分

注册会员

Rank: 2Rank: 2

积分
51
发表于 2015-5-12 09:32:25 | 显示全部楼层
有自学自考内容吗?
回复 支持 反对

使用道具 举报

0

主题

15

帖子

51

积分

注册会员

Rank: 2Rank: 2

积分
51
发表于 2015-5-12 09:35:21 | 显示全部楼层
真心顶
回复 支持 反对

使用道具 举报

0

主题

15

帖子

53

积分

注册会员

Rank: 2Rank: 2

积分
53
发表于 2015-5-12 10:07:33 | 显示全部楼层
自学论坛zixuebbs.com好记啊
回复 支持 反对

使用道具 举报

0

主题

15

帖子

55

积分

注册会员

Rank: 2Rank: 2

积分
55
发表于 2015-5-12 10:27:54 | 显示全部楼层
说的非常好
回复 支持 反对

使用道具 举报

0

主题

13

帖子

51

积分

注册会员

Rank: 2Rank: 2

积分
51
发表于 2015-5-12 10:54:49 | 显示全部楼层
自学社区好啊
回复 支持 反对

使用道具 举报

0

主题

17

帖子

53

积分

注册会员

Rank: 2Rank: 2

积分
53
发表于 2015-5-16 08:11:26 | 显示全部楼层
楼主是超人
回复 支持 反对

使用道具 举报

0

主题

15

帖子

51

积分

注册会员

Rank: 2Rank: 2

积分
51
发表于 2015-5-16 09:03:16 | 显示全部楼层
不错不错
[url=http://www.montblancmorning.fr/contact.php]escarpin louboutin pas cher[/url
回复 支持 反对

使用道具 举报

0

主题

15

帖子

53

积分

注册会员

Rank: 2Rank: 2

积分
53
发表于 2015-5-16 09:20:50 | 显示全部楼层
支持楼主,大家要围观哟
回复 支持 反对

使用道具 举报

0

主题

15

帖子

53

积分

注册会员

Rank: 2Rank: 2

积分
53
发表于 2015-5-16 09:25:14 | 显示全部楼层
自学论坛zixuebbs.com好记啊
回复 支持 反对

使用道具 举报

0

主题

17

帖子

55

积分

注册会员

Rank: 2Rank: 2

积分
55
发表于 2015-5-17 09:29:12 | 显示全部楼层
自学多一点,我要强一点
回复 支持 反对

使用道具 举报

0

主题

14

帖子

52

积分

注册会员

Rank: 2Rank: 2

积分
52
发表于 2015-5-17 09:56:29 | 显示全部楼层
很好哦
[url=http://ovidio.altervista.org/abercrombie-and-fitch-france.php]abercrombie a
回复 支持 反对

使用道具 举报

0

主题

16

帖子

54

积分

注册会员

Rank: 2Rank: 2

积分
54
发表于 2015-5-17 10:03:42 | 显示全部楼层
顶顶多好
回复 支持 反对

使用道具 举报

0

主题

17

帖子

53

积分

注册会员

Rank: 2Rank: 2

积分
53
发表于 2015-5-17 10:04:54 | 显示全部楼层
自学论坛一直都很好
回复 支持 反对

使用道具 举报

0

主题

15

帖子

53

积分

注册会员

Rank: 2Rank: 2

积分
53
发表于 2015-5-17 10:09:25 | 显示全部楼层
难得一见的好帖
回复 支持 反对

使用道具 举报

0

主题

16

帖子

54

积分

注册会员

Rank: 2Rank: 2

积分
54
发表于 2015-5-17 10:15:27 | 显示全部楼层
我经常来自学社区
回复 支持 反对

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

快速回复 返回顶部 返回列表