
Script para testar vulnerabilidade para CVE-2015-0235
Um pequeno script que encontrei para testar a Vulnerabilidade GHOST do Glibc # CVE-2015-0235. O uso é bastante simples. Basta clonar ou baixar o script para o seu servidor/desktop e iniciá-lo assim:
gcc ghosttest.c -o ghosttest
ou:
./ghosttest.c
./ghosttest.sh
Se o seu servidor/desktop estiver vulnerável, você deve realizar uma atualização ASAP.
A versão corrigida deve ser glibc-2.12-1.149.el6_6.5.x86_64 ou glibc-2.12-1.149.el6_6.5.i686.
No CentOS/RHEL/Suse você pode encontrar a versão assim:
rpm -q glibc
No Debian/Ubuntu você pode usar este comando:
aptitude show libc6 | grep Version
Para corrigir a vulnerabilidade, basta executar uma atualização, patches já foram lançados.
Créditos para: http://www.cyberciti.biz/faq/cve-2015-0235-patch-ghost-on-debian-ubuntu-fedora-centos-rhel-linux/