幽灵漏洞（Ghost gethost)

首页 > 代码库 > 幽灵漏洞（Ghost gethost)

2024-11-25 13:15:39 204人阅读

幽灵漏斗简介：

编号CVE-2015-0235的GHOST（幽灵）漏洞是Qualys研究员发现的一个Linux服务上非常严重的安全漏洞，可以被利用来远程代码执行及本地权限提升。

漏洞简要描述

该漏洞存在于 glic 库中的__nss_hostname_digits_dots() 函数，在nss/getXXbyYY.c这个文件中，gethostbyname()会使用这个功能。另外，这个漏洞本地远程都可以利用，要利用此漏洞，攻击者需要构造一个特定的 hostname 数据条给linux 上开放的服务，如果服务不对数据做安全处理，就会引发一个任意代码执行漏洞。

使用：ls –l /lib/libc.so.*查看本机libc的版本：

技术分享

使用如下代码（来源于网络），测试是否存在漏洞：

#include <netdb.h>#include <stdio.h>#include <stdlib.h>#include <string.h>#include <errno.h>#include <gnu/libc-version.h>#define CANARY "in_the_coal_mine"struct {  char buffer[1024];  char canary[sizeof(CANARY)];} temp = { "buffer", CANARY };int main(void) {  struct hostent resbuf;  struct hostent *result;  int herrno;  int retval;  /*** strlen (name) = size_needed - sizeof (*host_addr) - sizeof (*h_addr_ptrs) - 1; ***/  size_t len = sizeof(temp.buffer) - 16*sizeof(unsigned char) - 2*sizeof(char *) - 1;  char name[sizeof(temp.buffer)];  memset(name, ‘0‘, len);  name[len] = ‘\0‘;  retval = gethostbyname_r(name, &resbuf, temp.buffer, sizeof(temp.buffer), &result, &herrno);  if (strcmp(temp.canary, CANARY) != 0) {    puts("vulnerable");    exit(EXIT_SUCCESS);  }  if (retval == ERANGE) {    puts("not vulnerable");    exit(EXIT_SUCCESS);  }  puts("should not happen");  exit(EXIT_FAILURE);}