Linux曝高危漏洞GHOST(幽灵) 云锁率先发布免费应急预案

发布时间:2015-01-28 17:19:38

新闻.jpg

Linux glibc函数库今日曝出名为GHOST(幽灵)的高危漏洞,漏洞编号是CVE-2015-0235,glibc是GNU发布的libc库,即c运行库,是linux系统中最底层的api,几乎其它任何运行库都会依赖于glibc。

攻击者可以利用GHOST(幽灵)漏洞,在不了解系统的任何情况下远程获取操作系统的控制权限,这个漏洞影响到了自从2000年以来的几乎所有的GNU/Linux发行版。RedHat的安全通告中也确认了是高危远程利用,“一个攻击者可以远程利用拿下对端进程当前的权限。”

据漏洞曝出者透露,虽然有一定的执行难度,但是他们已经成功实验,向一个目标邮件服务器发送特别构造的邮件,并绕过32位和64位系统上的所有现存保护机制(SSLR、PIE和NX),从而获得了远程登录Linxu系统的shell脚本。

博客原文:

Despite these limitations,arbitrary code execution can be achieved.As a proof of concept, we developed a full-fledged remote exploit against the Exim mail server, bypassing all existing protections(ASLR, PIE, and NX) on both 32-bit and 64-bit machines. We will publish our exploit as a Metasploit module in the near future. 

知名服务器安全软件-云锁建议广大linux用户务必高度重视,尽快采取方案。

云锁解决方案一:打补丁

目前部分linux发行商已经发布相关补丁,不过仍有相当数量的linux版本无补丁可打。

云锁解决方案二:安装云锁linux版

目前还没有补丁的linux版本建议尽快安装云锁linux版(永久免费),同时建议打完补丁的用户也部署云锁,加固服务器安全。

云锁的防护机制:通过内核虚拟安全域技术,控制网站权限,将WEB及数据库进程放置在受控安全域内,限制其权限,有效降低漏洞风险,阻止攻击者通过幽灵漏洞提权。同时云锁采用内核级安全防护技术与web访问控制技术向结合,能有效防御病毒、木马、webshell、后门等恶意代码和CC攻击、Sql注入、XSS跨站攻击、网页篡改、挂黑链等黑客行为,有效保护您的服务器和网站安全!

云锁也是唯一C/S架构图形化linux安全软件,能帮助管理员高效管理、监控服务器安全。

111.jpg

云锁Linux版下载地址:

 http://www.yunsuo.com.cn/ht/software/ 

云锁linux版安装教程:

 http://www.yunsuo.com.cn/help/center#/qs/qs-03