
Script pour tester la vulnérabilité CVE-2015-0235
Un petit script que j'ai trouvé pour tester la vulnérabilité GHOST de Glibc # CVE-2015-0235. L'utilisation est assez simple. Clonez ou téléchargez simplement le script sur votre serveur/bureau et lancez-le comme ceci :
gcc ghosttest.c -o ghosttest
ou :
./ghosttest.c
./ghosttest.sh
Si votre serveur/bureau est vulnérable, vous devez effectuer une mise à jour AU PLUS VITE.
La version corrigée devrait être glibc-2.12-1.149.el6_6.5.x86_64 ou glibc-2.12-1.149.el6_6.5.i686.
Sur CentOS/RHEL/Suse, vous pouvez trouver la version comme ceci :
rpm -q glibc
Sur Debian/Ubuntu, vous pouvez utiliser cette commande :
aptitude show libc6 | grep Version
Pour corriger la vulnérabilité, exécutez simplement une mise à jour, des correctifs ont été publiés.
Crédits : http://www.cyberciti.biz/faq/cve-2015-0235-patch-ghost-on-debian-ubuntu-fedora-centos-rhel-linux/