CVE-2015-7547

Script de prueba de vulnerabilidad de glibc

Este script de shell permite probar la vulnerabilidad de glibc CVE-2015-7547. Está escrito para sistemas basados en rpm como Red Hat Enterprise Linux / RHEL / CentOS (5/6/7). La detección para otras distribuciones puede seguir.

Resolución

1. Ejecute bin/test-glibc.sh para comprobar si su sistema es vulnerable.
2. Actualice los paquetes de glibc.
3. Reinicie el sistema o reinicie todos los servicios afectados.
4. Ejecute bin/test-glibc.sh de nuevo para verificar.

En caso de que no pueda reiniciar todo el sistema después de aplicar la actualización, ejecute el siguiente comando para listar todos los procesos en ejecución (no restringidos a servicios) que aún usan la versión antigua [en memoria] de glibc en su sistema.

lsof +c0 -d DEL | awk 'NR==1 || /libc-/ {print $2,$1,$4,$NF}' | column -t

Información adicional

Blog de Seguridad de Google:

https://googleonlinesecurity.blogspot.be/2016/02/cve-2015-7547-glibc-getaddrinfo-stack.html

Informe de Error de Glibc:

https://sourceware.org/bugzilla/show_bug.cgi?id=18665

Red Hat / CentOS:

https://access.redhat.com/articles/2161461

https://access.redhat.com/security/cve/CVE-2015-7547

Debian Squeeze, Wheezy, Jessy & Stretch:

https://security-tracker.debian.org/tracker/CVE-2015-7547

Ubuntu 12.04 & 14.04:

http://people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-7547.html

En Ubuntu 14.04 LTS asegúrese de obtener la siguiente salida

ldd --version | head -1
ldd (Ubuntu EGLIBC 2.19-0ubuntu6.7) 2.19