Forum Debian Users Gang

Numerka CVE to nie łaska napisać?

W Sekuraku też jakiś mądrala numerek na obrazku prezentuje, a nie w tekście.

EDIT:

qlist -UCvq glibc
sys-libs/glibc-2.19-r1 hardened multilib

# G8  ###    wto sty 27 21:24:00  localhost : ~/Desktop 
 ~> gcc GHOST.c  -o ghost

# G1 ###    wto sty 27 21:24:29  localhost : ~/Desktop 
 ~> ./ghost
not vulnerable

# G8  ###    wto sty 27 21:24:55  localhost : ~/Desktop

SOA#1

Ostatnio edytowany przez Jacekalex (2015-01-27 21:27:26)

No już już, nie ma co się tak irytować ;)

CVE-2015-0235

I w notce od Sekuraka jest ładnie napisane że

Bug istnieje od 2000 roku, a został załatany w maju 2013 (ale nie w związku z problemami bezpieczeństwa…), co powoduje choćby dystrybucje Linuksa, które nie posiadają w miarę najnowszych glibc – takie jak:
Debian 7 (wheezy), Red Hat Enterprise Linux 6 & 7, CentOS 6 & 7,  Ubuntu 12.04- są podatne (dzisiaj udostępnione zostały patche).

więc zdziwiłbym się gdyby w Gen2 glibc był nadal podatny ;)

I żeby nie było, Wheezy na chwilę przed łataniem:

$ gcc -o ghosttest ghosttest.c
$ ./ghosttest 
vulnerable

Ostatnio edytowany przez enether (2015-01-27 21:45:17)

Despite these limitations, arbitrary code execution can be achieved.
  As a proof of concept, we developed a full-fledged remote exploit
  against the Exim mail server, bypassing all existing protections
  (ASLR, PIE, and NX) on both 32-bit and 64-bit machines. We will
  publish our exploit as a Metasploit module in the near future.

Mi tłumaczyć nie musisz, ja o tym wiem i gdzie tylko się da robię co tylko się da ;)



PS. A gdyby ktoś miał ochotę zarzucić mi że temat wątku straszliwie onetowy to informuję iż jedynie starałem się przebić dzisiejszy nagłówek z wyborczej ;)
http://wyborcza.pl/1,87648,17313675,Chory_na_ebole_ … w_czolgu.html

Ostatnio edytowany przez enether (2015-01-27 22:11:06)