Linuxsystemen kwetsbaar voor kritiek GHOST-lek
Er is een kritieke kwetsbaarheid in Linux ontdekt waardoor zo goed als alle systemen sinds 2000 risico lopen. Via het lek kan een aanvaller op afstand en zonder geldige inloggegevens kwetsbare computers overnemen. De kwetsbaarheid bevindt zich sinds november 2000 in de GNU C library.
De GNU C Library, ook bekend als glibc, is een implementatie van de standaard C library en een belangrijk onderdeel van Linux. Zonder deze library zou een Linuxsysteem namelijk niet werken. Het lek heeft van onderzoekers de naam GHOST gekregen, omdat het via de gethostbyname-functie is aan te roepen. Vervolgens kan een aanvaller willekeurige code op het systeem uitvoeren.
Op 21 mei 2013 tussen de releases van glibc-2.17 en glibc-2.18 verscheen er een oplossing voor het lek. De fix werd echter niet als beveiligingsadvies geclassificeerd, waardoor de meeste stabiele distributies met langetermijnondersteuning blootgesteld bleven, zo stelt beveiligingsbedrijf Qualys dat de kwetsbaarheid ontdekte. Het gaat hier om Debian 7 (wheezy), Red Hat Enterprise Linux 6 en 7 en Ubuntu 12.04.
"GHOST vormt een remote code execution-risico, wat het voor een aanvaller heel eenvoudig maakt om een machine binnen te dringen. Een aanvaller kan bijvoorbeeld een simpele e-mail versturen vanaf een Linuxsysteem en automatisch volledige toegang tot die machine krijgen”, zegt Wolfgang Kandek, Chief Technical Officer van Qualys. Beheerders en gebruikers krijgen het advies om de inmiddels beschikbare updates van hun leverancier te installeren.
kijken of we onze standaard OTAP procedure in stand kunnen en willen houden, of blind de updates er op slappen. /-)
meet the following requirements:
- Its first character must be a digit (line 127).
- Its last character must not be a dot (line 135).
- It must comprise only digits and dots (line 197) (we call this the
"digits-and-dots" requirement).
- It must be long enough to overflow the buffer. For example, the
non-reentrant gethostbyname*() functions initially allocate their
buffer with a call to malloc(1024) (the "1-KB" requirement).
(Source: http://seclists.org/oss-sec/2015/q1/283)
En Linux heeft dezelfde veiligheidsclassificatie als Windows, anders maak je jezelf maar wat wijs.
https://en.wikipedia.org/wiki/Evaluation_Assurance_Level
De hele computer overnemen is dus alleen mogelijk als het slachtoffer met root rechten is ingelogd op het moment van de aanval.
Deze vond ik op het internet: http://the-s-unit.nl/ghost-py-checker
Dit betreft alleen een proof-of-concept natuurlijk, maar lijkt op het voorbeeld in:
http://www.openwall.com/lists/oss-security/2015/01/27/9
Hoeveel miljoen Linux servers zullen wel kwetsbaar zijn? En al die devices met Linux erin die we in huis hebben?
over de machine. Dit heeft lang niet de impact van bijvoorbeeld de bash vulnerability of het SSL probleem.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Senior Security Officer
Als ervaren security officer ken je de gevaren van cybercrime én de kracht van security-bewustzijn. Tijd om je kennis en kunde in te zetten in een dynamisch fintech-bedrijf. Bij TKP krijg je alle kansen in een omgeving waar veel verandert: een nieuw pensioen-stelsel, digitale dienstverlening en informatie-beveiliging die topprioriteit heeft.
Senior adviseur samenwerken cybersecurity
Nationaal Cyber Security Centrum (NCSC)
In het snel veranderende digitale landschap werkt het team Landelijk Dekkend Stelsel van het NCSC samen met samenwerkings-verbanden bestaande uit publieke en private organisaties. Zie jij het als een uitdaging om samen met deze samenwerkingspartners het Nationaal Respons Netwerk te versterken en door te ontwikkelen?
Cyber Security Manager
Binnen Urenco Nederland heeft beveiliging de hoogste prioriteit. Het Security team zorgt dat Urenco’s belangen in mensen, kennis, installaties en materialen beschermd blijven tegen interne, externe en cyberdreiging. Wil jij Urenco Nederland beschermen tegen cyberdreiging? Ter uitbreiding van het Security team zijn we op zoek naar een Cyber Security Manager.
Triage Officer
Nationaal Cyber Security Centrum (NCSC)
Het NCSC heeft een missie: de Nederlandse samenleving weerbaarder maken in het digitale domein. Door het snelgroeiende en veranderende cyber security domein, zet het NCSC flink in op de doorontwikkeling van de organisatie. Hiervoor zoeken wij een collega Triage Officer die ons bij het realiseren van onze missie kan helpen.