Linux 什么時候才能足夠完美？
思科的安全情報研究團隊Talos Group指出，Qualys日前所揭露的GHOST漏洞允許駭客自遠(yuǎn)端執(zhí)行任意程式，雖然是個重大漏洞，但并沒那么可怕。
該漏洞出現(xiàn)在GNU C函式庫（glibc）中將主機名稱轉(zhuǎn)為IP位址的GetHost函數(shù)，因此被簡稱為GHOST。Qualys在 __nss_hostname_digits_dots() 發(fā)現(xiàn)一個緩衝區(qū)溢位漏洞，不論是執(zhí)行g(shù)ethostbyname()或gethostbyname2()功能都有可能觸發(fā)該漏洞，允許遠(yuǎn)端攻擊者執(zhí)行任意程式并掌控系統(tǒng)。
不過，Talos Group認(rèn)為此一重大漏洞并沒有那么可怕。其中一個原因是這兩項功能因未支援IPv6，所以約在15年前就日漸被淘汰，支援IPv6且用來替代上述功能 的getaddrinfo()并不存在該漏洞。其次是必須要接受以主機名稱輸入且仍使用gethostbyname()或 gethostbyname2()功能的應(yīng)用程式才可能被攻擊。
再者，相關(guān)功能限制了可使用的主機名稱格式，除了要求主機名稱只能由數(shù)字與 .（dot）組成之外，也要求主機名稱的第一個字元必須是 .，但最后一個字元不能是 .，很少有應(yīng)用程式接受這種資料格式的輸入。
Talos Group表示，即使這是一個允許遠(yuǎn)端程式攻擊的漏洞，但其限制降低了它的威脅性，駭客必須使用gethostbyname()或 gethostbyname2()的其中一項功能，還得符合奇怪的規(guī)則，在實際場景最有可能發(fā)生的結(jié)果是造成記憶體區(qū)段錯誤而非遠(yuǎn)端程式攻擊。
目前Talos Group并未發(fā)現(xiàn)任何針對該漏洞的攻擊報告，但預(yù)期在業(yè)者把相關(guān)漏洞的概念性驗證程式加至Metasploit滲透工具包之后情況可能就會有所改變。
編譯/ITHome 陳曉莉
