بهره برداری از گاو کثیف بهره برداری در CentOS

• "گاو کثیف (CVE-2016-5195)" چیست؟
• سیستم های تحت تأثیر
• تست و پچ کردن
• نتیجه

"گاو کثیف ( CVE-2016-5195 )" چیست؟

آسیب پذیری "گاو کثیف" از طریق نحوه پردازش کد لینوکس مورد سوء استفاده قرار می گیرد. این امکان را برای کاربر غیرحضوری فراهم می آورد تا امتیازات اصلی خود را بدست آورد. این را می توان در هر سرور با هسته آسیب پذیر استفاده کرد. در زمان نوشتن ، برخی از سیستم عامل های خاص به روزرسانی شده اند ، اما سایرین تحت تأثیر قرار می گیرند. این آسیب پذیری معمولاً در حساب های میزبانی مشترک با دسترسی پوسته استفاده می شود. به همین ترتیب ، برای جلوگیری از آسیب رسیدن به سایر کاربران ، بروزرسانی بسیار مهم است.

سیستم های تحت تأثیر

هر سیستم CentOS 5/6/7.

تست و پچ کردن

RHEL ابزاری برای تست سرور شما دارد. نگران نباشید ، موارد زیر را با این موارد بارگیری کنید:

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

اگر سرور شما آسیب پذیر باشد ، با اسکریپت به شما اطلاع داده می شود:

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

اگر واقعاً آسیب پذیر هستید ، به مرحله بعدی بروید. در غیر این صورت ، هیچ عملی لازم نیست.

پچ کردن بسیار ساده است:

yum update -y
reboot

با اجرای rh-cveدوباره اسکریپت ، سرور خود را وصله کنید. اگر سرور شما هنوز تحت تأثیر قرار گرفته است ، باید آن را به صورت دستی پچ کنیم.

پچ دستی

برای اعمال به روزرسانی هسته باید Systemtap را نصب کنیم:

yum install systemtap -y

اکنون ، یک پرونده با نام new.stp ایجاد کنید .

موارد زیر را بچسبانید:

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

پس انداز کنید ، سپس خارج شوید

دستور زیر را اجرا کنید:

stap -g new.stp

اکنون ، راه اندازی مجدد سرور خود:

shutdown -r now

نتیجه

تبریک می گویم. شما سرور خود را با موفقیت به روز کردید.