CVE-2015-7547

Script de teste da vulnerabilidade glibc

Este é um script shell para testar a vulnerabilidade glibc CVE-2015-7547. Ele foi escrito para sistemas baseados em rpm como Red Hat Enterprise Linux / RHEL / CentOS (5/6/7). A detecção para outras distribuições pode vir posteriormente.

Resolução

1. Execute bin/test-glibc.sh para verificar se seu sistema é vulnerável
2. Atualize os pacotes glibc
3. Reinicie o sistema ou reinicie todos os serviços afetados
4. Execute bin/test-glibc.sh novamente para verificar

Caso não seja possível reiniciar todo o sistema após aplicar a atualização, execute o seguinte comando para listar todos os processos em execução (não restritos a serviços) que ainda usam a versão antiga [na memória] da glibc no seu sistema.

lsof +c0 -d DEL | awk 'NR==1 || /libc-/ {print $2,$1,$4,$NF}' | column -t

Informações adicionais

Google Security Blog:

https://googleonlinesecurity.blogspot.be/2016/02/cve-2015-7547-glibc-getaddrinfo-stack.html

Relatório de Bug da Glibc:

https://sourceware.org/bugzilla/show_bug.cgi?id=18665

Red Hat / CentOS:

https://access.redhat.com/articles/2161461

https://access.redhat.com/security/cve/CVE-2015-7547

Debian Squeeze, Wheezy, Jessy & Stretch:

https://security-tracker.debian.org/tracker/CVE-2015-7547

Ubuntu 12.04 e 14.04:

http://people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-7547.html

No Ubuntu 14.04 LTS, certifique-se de obter a seguinte saída

ldd --version | head -1
ldd (Ubuntu EGLIBC 2.19-0ubuntu6.7) 2.19