机房360首页
  1. 武松娱乐
  2. 云计算
  3. 大数据
  4. IDC
  5. UPS
  6. 机房制冷
  7. 集中监控
  8. 发电机
  9. 防雷与接地
  10. 综合布线
  11. 机柜
  12. 服务器
  13. 存储
  14. 虚拟化
  15. CIO&信息化
  16. 文库
  17. 规范
  18. 机房产品
  19. 外包
  20. 更多
    1. 新闻资讯
    2. 绿色IT
    3. 网络&安全
    4. 武松娱乐
    5. 机房工程
    6. 机房节能
    7. 机房培训
    8. 产品报价
    9. 品牌故事
    10. UU漫画
    11. 俱乐部
    12. 联盟
    13. 专题
当前位置:首页 » 系统安全 » 多数企业面临Linux系统的GHOST漏洞的风险

多数企业面临Linux系统的GHOST漏洞的风险

来源:机房360 作者:Harris编译 更新时间:2015-2-13 7:32:08
摘要:前,应用安全专家Veracode公司发布了基于云安全平台的调查报告,41%的依赖于GNUC程序库的企业存在着被黑客攻击的风险,因为他们使用的存在GHOST的bug,没有打好补丁Linux系统版本。这可能会使其80%的关键业务应用程序受到影响。
   日前,应用安全专家Veracode公司发布了基于云安全平台的调查报告,41%的依赖于GNUC程序库的企业存在着被黑客攻击的风险,因为他们使用的存在GHOST的bug,没有打好补丁Linux系统版本。这可能会使其80%的关键业务应用程序受到影响。
  
  GHOST是一个在GNUC库存在的主要的缓冲区溢出漏洞(cve-2015-0235)(glibc)。这个漏洞会影响所有基于Linux的操作系统,甚至可以追溯到2000年。该缺陷在安全厂商Qualys公司人员最近透露的,受其影响,Linux厂商发布了安全补丁。Qualys公司的研究人员能够远程访问一个基于Linux的电子邮件系统,用一个未打补丁的ibraries利用glibc的get host by name函数;这个函数可以从几乎所有联网的Linux电脑来访问另一个网络设备。
  
  “网络攻击者可能会利用此漏洞来远程控制系统,他们可以删除文件,安装网络间谍恶意软件或使用该系统的发动分布式拒绝服务(DDoS)攻击,”Veracode公司分析师说。“虽然这个漏洞可能从2000年以来一直处于休眠状态,”他补充说,“但并不知道是否有某些国家、网络罪犯或网络攻击者已经利用它进行攻击。许多应用程序都在使用该函数来执行常见的操作,如查找电子邮件地址,或者是ping远程服务器来检查其可用性,或者用远程服务器进行软件升级。”
  
  Veracode分析师也发现,80%的企业应用其扫描被业主评为“高”或“非常高”的规模来测量其临界值的业务。“这通常意味着该应用程序是面向客户或访问敏感数据库或在后端系统执行金融交易。”该公司表示。
  
  “由于这个漏洞的危害,我们建议所有公司为面向互联网的Linux服务器尽快打好补丁。”Veracode公司首席技术官克里斯威斯勃在其最近的博客写道。“打好补丁可能是一个及时的承诺,但可以避免付出更高昂的代价。”
  
  虽然威斯勃敦促各企业尽快弥补对Linux机器的影响,他还着重强调人们所面临的GHOST被攻击者利用的可能性。。“这是一个协议级的漏洞,网络攻击者利用此漏洞,针对特定的应用程序和硬件平台攻击一些特制的有效载荷。这样一来,GHOST的攻击可能更为复杂,更加有针对性。”他说。
  
  编辑:Harris
  
机房360微信公众号订阅
扫一扫,订阅更多武松娱乐资讯
本文地址:http://www.jifang360.com/news/2015213/n336265508.html 网友评论: 阅读次数:
版权声明:凡本站原创文章,未经授权,禁止转载,否则追究法律责任。
相关评论
正在加载评论列表...
评论表单加载中...
  1. 我要分享
推荐图片
    鹏博士:领航中国IDC云化之路,永无鹏博士:领航中国IDC云化之路,永无
    武松娱乐即服务(IaaS)是否就是[详细]
    云计算和大数据时代的UPS供电系统云计算和大数据时代的UPS供电系统
    在云计算和大武松娱乐时代,对UPS[详细]
    世图兹:武松娱乐制冷技术领导者世图兹:武松娱乐制冷技术领导者
    12月9日,世图兹出席了在北京万[详细]
    威图:用标准化打造最节能的武松娱乐威图:用标准化打造最节能的武松娱乐
    2014年11月28日,由中国工程建设[详细]
    走进施耐德电气体验中心,解析高效集走进施耐德电气体验中心,解析高效集
    在云计算大数据时代,随着海量数[详细]
    2014年度中国综合布线十大品牌揭晓2014年度中国综合布线十大品牌揭晓
    11月28日,中国综合布线工作组宣[详细]
武松老虎机