
Script per testare la vulnerabilità per CVE-2015-0235
Un piccolo script che ho trovato per testare la vulnerabilità GHOST di Glibc # CVE-2015-0235. L'uso è molto semplice. Clona o scarica lo script sul tuo server/desktop e avvialo in questo modo:
gcc ghosttest.c -o ghosttest
o:
./ghosttest.c
./ghosttest.sh
Se il tuo server/desktop è vulnerabile, dovresti eseguire un aggiornamento AL PIÙ PRESTO.
La versione corretta (con patch) dovrebbe essere glibc-2.12-1.149.el6_6.5.x86_64 o glibc-2.12-1.149.el6_6.5.i686.
Su CentOS/RHEL/Suse puoi trovare la versione in questo modo:
rpm -q glibc
Su Debian/Ubuntu puoi usare questo comando:
aptitude show libc6 | grep Version
Per correggere la vulnerabilità basta eseguire un aggiornamento, le patch sono state rilasciate.
Crediti a: http://www.cyberciti.biz/faq/cve-2015-0235-patch-ghost-on-debian-ubuntu-fedora-centos-rhel-linux/