CentOS पर गंदी गाय का शोषण करना

• "डर्टी गाय (CVE-2016-5195)" क्या है?
• प्रभावित सिस्टम
• परीक्षण और पैचिंग
• निष्कर्ष

"डर्टी गाय ( CVE-2016-5195 )" क्या है?

"डर्टी गाय" भेद्यता का शोषण कैसे किया जाता है, लिनक्स प्रक्रियाओं को कैसे कोड किया जाता है। यह एक अनपेक्षित उपयोगकर्ता को रूट विशेषाधिकार प्राप्त करने की अनुमति देता है। यह किसी भी सर्वर पर एक असुरक्षित कर्नेल के साथ उपयोग किया जा सकता है। लेखन के समय, कुछ ऑपरेटिंग सिस्टम के लिए अपडेट किए गए हैं, लेकिन अन्य प्रभावित रहते हैं। भेद्यता आमतौर पर शेल एक्सेस के साथ साझा होस्टिंग खातों पर उपयोग की जाती है। जैसे, अन्य उपयोगकर्ताओं को नुकसान से बचाने के लिए, अद्यतन करना महत्वपूर्ण है।

प्रभावित सिस्टम

कोई भी CentOS 5/6/7 सिस्टम।

परीक्षण और पैचिंग

आरएचईएल के पास आपके सर्वर का परीक्षण करने के लिए एक उपयोगिता उपलब्ध है। बस इसके साथ निम्नलिखित डाउनलोड करें:

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

यदि आपका सर्वर असुरक्षित है, तो आपको स्क्रिप्ट द्वारा सूचित किया जाएगा:

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

यदि आप वास्तव में असुरक्षित हैं, तो अगले चरण पर आगे बढ़ें। अन्यथा, कोई कार्रवाई की आवश्यकता नहीं है।

पैचिंग काफी सरल है:

yum update -y
reboot

जाँच करें कि आपका सर्वर rh-cveफिर से स्क्रिप्ट चलाकर पैच किया गया था । यदि आपका सर्वर अभी भी प्रभावित है, तो हमें इसे मैन्युअल रूप से पैच करना चाहिए।

हाथ से लगाया हुआ चिथड़ा

कर्नेल अद्यतन को लागू करने के लिए हमें Systemtap स्थापित करना चाहिए:

yum install systemtap -y

अब, new.stp नामक एक फाइल बनाएं।

निम्नलिखित पेस्ट करें:

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

बचाना है, तो बाहर निकलें।

निम्न आदेश चलाएँ:

stap -g new.stp

अब, अपने सर्वर को रिबूट करें:

shutdown -r now

निष्कर्ष

बधाई हो। आपने अपना सर्वर सफलतापूर्वक अपडेट कर दिया है।