Glibc GHOST 취약점 # CVE-2015-0235를 테스트하기 위해 찾은 작은 스크립트입니다. 사용법은 매우 간단합니다. 스크립트를 서버나 데스크탑에 클론하거나 다운로드한 후 다음과 같이 실행하기만 하면 됩니다:

gcc ghosttest.c -o ghosttest

또는:

./ghosttest.c

./ghosttest.sh

서버나 데스크탑이 취약하다면 최대한 빨리 업데이트를 수행해야 합니다.

패치된 버전은 glibc-2.12-1.149.el6_6.5.x86_64 또는 glibc-2.12-1.149.el6_6.5.i686이어야 합니다.

CentOS/RHEL/Suse에서는 다음 명령으로 버전을 확인할 수 있습니다:

rpm -q glibc

Debian/Ubuntu에서는 다음 명령을 사용할 수 있습니다:

aptitude show libc6 | grep Version

취약점을 해결하려면 업데이트를 실행하기만 하면 됩니다. 패치가 이미 릴리스되었습니다.

ghosttester