Menambal Eksploitasi Sapi Kotor di CentOS

• Apa itu "Sapi Kotor (CVE-2016-5195)"?
• Sistem yang terpengaruh
• Tes dan penambalan
• Kesimpulan

Apa itu "Sapi Kotor ( CVE-2016-5195 )"?

Kerentanan "Dirty Cow" dieksploitasi melalui cara Linux memproses kode. Hal ini memungkinkan pengguna yang tidak memiliki hak pribadi untuk mendapatkan hak akses root. Ini dapat digunakan pada server apa saja dengan kernel yang rentan. Pada saat penulisan, ada pembaruan untuk sistem operasi tertentu, tetapi yang lain tetap terpengaruh. Kerentanan biasanya digunakan pada akun hosting bersama dengan akses shell. Dengan demikian, untuk mencegah kerusakan pada pengguna lain, pembaruan sangat penting.

Sistem yang terpengaruh

Sistem CentOS 5/6/7.

Tes dan penambalan

RHEL memiliki utilitas yang tersedia untuk menguji server Anda. Cukup unduh yang berikut dengan:

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

Jika server Anda rentan, Anda akan diberitahu oleh skrip:

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

Jika Anda memang rentan, lanjutkan ke langkah berikutnya. Kalau tidak, tidak diperlukan tindakan.

Penambalan cukup sederhana:

yum update -y
reboot

Periksa apakah server Anda telah ditambal dengan menjalankan kembali rh-cveskrip. Jika server Anda masih terpengaruh, kami harus menambalnya secara manual.

Tambal manual

Kita harus menginstal Systemtap untuk menerapkan pembaruan kernel:

yum install systemtap -y

Sekarang, buat file bernama new.stp.

Rekatkan yang berikut ini:

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

Simpan, lalu keluar.

Jalankan perintah berikut:

stap -g new.stp

Sekarang, reboot server Anda:

shutdown -r now

Kesimpulan

Selamat. Anda berhasil memperbarui server Anda.