1and1-serversupport/ghosttesterScript pour tester la vulnérabilité CVE-2015-0235
Un petit script que j'ai trouvé pour tester la vulnérabilité GHOST de Glibc # CVE-2015-0235. L'utilisation est assez simple. Clonez ou téléchargez simplement le script sur votre serveur/bureau et lancez-le comme ceci :
gcc ghosttest.c -o ghosttest
ou :
./ghosttest.c
./ghosttest.sh
Si votre serveur/bureau est vulnérable, vous devez effectuer une mise à jour AU PLUS VITE.
La version corrigée devrait être glibc-2.12-1.149.el6_6.5.x86_64 ou glibc-2.12-1.149.el6_6.5.i686.
Sur CentOS/RHEL/Suse, vous pouvez trouver la version comme ceci :
rpm -q glibc
Sur Debian/Ubuntu, vous pouvez utiliser cette commande :
aptitude show libc6 | grep Version
Pour corriger la vulnérabilité, exécutez simplement une mise à jour, des correctifs ont été publiés.