CVE-2015-0235

ملخص

تجاوز سعة المخزن المؤقت في الكومة (Heap-based buffer overflow) في الدالة __nss_hostname_digits_dots في glibc 2.2، وسائر إصدارات 2.x قبل 2.18، يسمح للمهاجمين المعتمدين على السياق بتنفيذ تعليمات برمجية عشوائية عبر نواقل مرتبطة بالدالة (1) gethostbyname أو (2) gethostbyname2، والمعروفة باسم "GHOST".

• CVE-glibcالكشف

  CVE-2015-0235

• ghost-checkerالماسح الضوئي

  اختبر ما إذا كنت معرضًا لثغرة ghost (CVE-2015-0235). كل الشكر لـ Qualys Security.

• CVE-2015-0235-workaroundالتصحيح

  مُغَلِّف مكتبة مشتركة مع فحوصات إضافية للدوال الضعيفة gethostbyname2_r و gethostbyname_r (ثغرة GHOST)

• cfengine-CVE_2015_0235PoC

  gethostbyname*() ثغرة تجاوز السعة المخزنية في glibc - CVE-2015-0235 https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability

• ghosttesterالماسح الضوئي

  سكريبت لاختبار الثغرة CVE-2015-0235

• ghost_exploitاستغلال

  CVE-2015-0235 EXIM ESTMP GHOST Glibc Gethostbyname() DoS Exploit/PoC

• CVE-2015-0235_GHOSTاستغلال

  استغلال بلغة C للثغرة الأمنية GHOST في مكتبة glibc (CVE-2015-0235) مما يتيح تنفيذ الأوامر عن بعد عبر تجاوز سعة المخزن المؤقت في دوال gethostbyname.

• CVE-2015-0235استغلال

  # استغلال مبني على Ruby لثغرة CVE-2015-0235 (Ghost) يستهدف تجاوز سعة المخزن المؤقت في glibc gethostbyname لتنفيذ كود عن بُعد على الأنظمة الضعيفة.

• CVE-2015-0235استغلال

  ثغرة glibc gethostbyname

• Exploitsاستغلال

  استغلالات بواسطة 1N3 @CrowdShield @xer0dayz @XeroSecurity

• Exim ESMTP 4.80 - glibc gethostbyname Denial of Serviceاستغلال

  1n3 · linux · 29‏/01‏/2015

• Exim - 'GHOST' glibc gethostbyname Buffer Overflow (Metasploit)استغلال

  Qualys Corporation · linux · 18‏/03‏/2015