CVE-2015-7547

Script de prueba de vulnerabilidad de glibc

Este script de shell permite probar la vulnerabilidad de glibc CVE-2015-7547. Está escrito para sistemas basados en rpm como Red Hat Enterprise Linux / RHEL / CentOS (5/6/7). La detección para otras distribuciones puede seguir.

Resolución

1. Ejecute bin/test-glibc.sh para comprobar si su sistema es vulnerable.
2. Actualice los paquetes de glibc.
3. Reinicie el sistema o reinicie todos los servicios afectados.
4. Ejecute bin/test-glibc.sh de nuevo para verificar.

En caso de que no pueda reiniciar todo el sistema después de aplicar la actualización, ejecute el siguiente comando para listar todos los procesos en ejecución (no restringidos a servicios) que aún usan la versión antigua [en memoria] de glibc en su sistema.

lsof +c0 -d DEL | awk 'NR==1 || /libc-/ {print $2,$1,$4,$NF}' | column -t

Información adicional