{"id":1258,"date":"2015-01-28T14:40:50","date_gmt":"2015-01-28T20:40:50","guid":{"rendered":"https:\/\/www.lastdragon.net\/?p=1258"},"modified":"2015-01-28T14:40:50","modified_gmt":"2015-01-28T20:40:50","slug":"parchando-la-vulnerabilidad-de-ghost-_nss_hostname_digits_dots-en-centos-7-glibc","status":"publish","type":"post","link":"https:\/\/www.lastdragon.net\/?p=1258","title":{"rendered":"Parchando la vulnerabilidad de Ghost ( _nss_hostname_digits_dots ) en CentOS 7 ( Glibc )"},"content":{"rendered":"

Hoy de nuevo todo el mundo ha amanecido con la psicosis de que hay una vulnerabilidad muy grave en GNU\/Linux, si la hay pero como las anteriores son mas amarillismo.<\/p>\n

El problema esta en la librer\u00eda glibc en la funci\u00f3n _nss_hostname_digits_dots()<\/strong> , es muy dif\u00edcil de explotar aunque hay aplicaciones que lo permiten remotamente, sin embargo es mucho mas f\u00e1cil actualizar las librer\u00edas glibc que explotarlas, en cosa de 20 segundos puedes sin problemas terminar con este asunto del ghost<\/p>\n

Si tienes un GNU\/Linux CentOS 7 lo \u00fanico que se debe hacer es escribir el comando.<\/p>\n

yum install glibc-2.17-55.el7_0.5<\/code><\/p>\n

Y eso es todo, lo mismo para versiones anteriores de CentOS 6 y anteriores asi como para otras distros como debian o ubuntu que en lugar de yum usan apt-get<\/p>\n

\"Glibc
\nVer mas grande<\/a><\/p>\n

Recuerda. Que no te espanten con vulnerabilidades en el software libre esto se arregla en cuesti\u00f3n de segundos, ni que dependi\u00e9ramos de compa\u00f1\u00edas como cof, cof, Microsoft cof cof Apple. <\/p>\n

Por ultimo, aunque la mayoria de los servicios no son afectados por esta vulnerabilidad, si eres muy paranoico de la seguridad, debes reiniciar tu servidor o computadora personal despu\u00e9s de actualizar las librer\u00edas, por que los programas que han cargado con la versi\u00f3n anterior, no volver\u00e1n a hacerlo si no hasta la siguiente vez que carguen en RAM, por lo que habr\u00e1n muchos programas en RAM aun usando la vieja librer\u00edas. La forma mas r\u00e1pida de que todo recargue con las nuevas librer\u00edas es un sencillo reinicio. <\/p>\n

El siguiente c\u00f3digo en C puede ayudarte a probar si tu sistema es vulnerable o no<\/strong><\/p>\n

    #include <netdb.h>
\n    #include <stdio.h>
\n    #include <stdlib.h>
\n    #include <string.h>
\n    #include <errno.h><\/p>\n

    #define CANARY \"in_the_coal_mine\"<\/p>\n

    struct {
\n     char buffer[1024];
\n     char canary[sizeof(CANARY)];
\n    } temp = { \"buffer\", CANARY };<\/p>\n

    int main(void) {
\n     struct hostent resbuf;
\n     struct hostent *result;
\n     int herrno;
\n     int retval;<\/p>\n

     \/*** strlen (name) = size_needed - sizeof
\n(*host_addr) - sizeof (*h_addr_ptrs) - 1; ***\/
\n     size_t len = sizeof(temp.buffer) -
\n16*sizeof(unsigned char) - 2*sizeof(char *) - 1;
\n     char name[sizeof(temp.buffer)];
\n     memset(name, '0', len);
\n     name[len] = '\\0';<\/p>\n

     retval = gethostbyname_r(name, &resbuf,
\ntemp.buffer, sizeof(temp.buffer), &result, &herrno);<\/p>\n

     if (strcmp(temp.canary, CANARY) != 0) {
\n       puts(\"vulnerable\");
\n       exit(EXIT_SUCCESS);
\n     }
\n     if (retval == ERANGE) {
\n       puts(\"not vulnerable\");
\n       exit(EXIT_SUCCESS);
\n     }
\n     puts(\"should not happen\");
\n     exit(EXIT_FAILURE);
\n    }<\/p>\n

<\/code><\/p>\n","protected":false},"excerpt":{"rendered":"

Hoy de nuevo todo el mundo ha amanecido con la psicosis de que hay una vulnerabilidad muy grave en GNU\/Linux, si la hay pero como las anteriores son mas amarillismo. El problema esta en la librer\u00eda glibc en la funci\u00f3n _nss_hostname_digits_dots() , es muy dif\u00edcil de explotar aunque hay aplicaciones que lo permiten remotamente, sin…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-1258","post","type-post","status-publish","format-standard","hentry","category-hackers-and-tools"],"_links":{"self":[{"href":"https:\/\/www.lastdragon.net\/index.php?rest_route=\/wp\/v2\/posts\/1258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lastdragon.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lastdragon.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lastdragon.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lastdragon.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1258"}],"version-history":[{"count":1,"href":"https:\/\/www.lastdragon.net\/index.php?rest_route=\/wp\/v2\/posts\/1258\/revisions"}],"predecessor-version":[{"id":1259,"href":"https:\/\/www.lastdragon.net\/index.php?rest_route=\/wp\/v2\/posts\/1258\/revisions\/1259"}],"wp:attachment":[{"href":"https:\/\/www.lastdragon.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1258"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lastdragon.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1258"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lastdragon.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}