1and1-serversupport/ghosttesterScript para probar la vulnerabilidad para CVE-2015-0235
Un pequeño script que encontré para probar la vulnerabilidad GHOST de Glibc # CVE-2015-0235. El uso es bastante simple. Solo clona o descarga el script en tu servidor/escritorio y ejecútalo de la siguiente manera:
gcc ghosttest.c -o ghosttest
o:
./ghosttest.c
./ghosttest.sh
Si tu servidor/escritorio es vulnerable, deberías realizar una actualización LO ANTES POSIBLE.
La versión parcheada debería ser glibc-2.12-1.149.el6_6.5.x86_64 o glibc-2.12-1.149.el6_6.5.i686.
En CentOS/RHEL/Suse puedes encontrar la versión así:
rpm -q glibc
En Debian/Ubuntu puedes usar este comando:
aptitude show libc6 | grep Version
Para corregir la vulnerabilidad, simplemente ejecuta una actualización, se han publicado parches.