Der GHOST-Bug ist eine kritische Schwachstelle in der GNU C Library (glibc), einer Schl\u00fcsselkomponente vieler Linux-basierter Betriebssysteme. Er wurde Anfang 2015 entdeckt und erregte schnell Aufmerksamkeit, da er potenziell eine Remote-Codeausf\u00fchrung auf betroffenen Systemen verursachen kann. Dieser Bug erhielt seinen Namen durch die Ausnutzung der GetHOST-Funktionen (daher GHOST), bei denen ein Puffer\u00fcberlauffehler festgestellt wurde.<\/p>\n
Der GHOST-Bug wurde erstmals am 27. Januar 2015 von Forschern des Sicherheitsunternehmens Qualys entdeckt. Das Qualys-Team hat die Sicherheitsl\u00fccke verantwortungsbewusst den glibc-Betreuern und dem National Cybersecurity and Communications Integration Center (NCCIC) gemeldet, bevor es sie am 27. Januar 2015 \u00f6ffentlich bekannt gab. Durch diese schnelle Reaktion konnten Systemadministratoren und Entwickler informiert werden und an der Eind\u00e4mmung des Problems arbeiten.<\/p>\n
Der GHOST-Bug ist in erster Linie eine Puffer\u00fcberlauf-Sicherheitsl\u00fccke, die in der Funktion __nss_hostname_digits_dots() der glibc-Bibliothek vorhanden ist. Wenn ein Programm eine DNS-Anfrage stellt, ist diese Funktion f\u00fcr die Abwicklung des Hostnamen-Aufl\u00f6sungsprozesses verantwortlich. Aufgrund einer unsachgem\u00e4\u00dfen Eingabe\u00fcberpr\u00fcfung kann ein Remote-Angreifer jedoch einen speziell gestalteten Hostnamen angeben, was zu einem Puffer\u00fcberlauf f\u00fchrt. Dieser \u00dcberlauf kann zur Ausf\u00fchrung willk\u00fcrlichen Codes f\u00fchren, wodurch der Angreifer unbefugten Zugriff auf das betroffene System erh\u00e4lt.<\/p>\n
Die Sicherheitsl\u00fccke war besonders gef\u00e4hrlich, da sie eine Vielzahl von Linux-Systemen betraf, darunter auch solche, auf denen Webserver, E-Mail-Server und andere kritische Dienste laufen. Da glibc eine wichtige Bibliothek ist, die von zahlreichen Anwendungen verwendet wird, waren die potenziellen Auswirkungen dieses Fehlers enorm.<\/p>\n
Um die interne Struktur des GHOST-Bugs zu verstehen, ist es wichtig, sich mit den technischen Details zu befassen. Wenn ein Programm die anf\u00e4llige Funktion __nss_hostname_digits_dots() aufruft, um einen Hostnamen aufzul\u00f6sen, ruft die Funktion intern die Funktion gethostbyname*() auf. Diese Funktion ist Teil der getaddrinfo()-Familie, die f\u00fcr die Aufl\u00f6sung von Hostnamen in IP-Adressen verwendet wird.<\/p>\n
Die Schwachstelle liegt darin, wie die Funktion numerische Werte innerhalb des Hostnamens verarbeitet. Enth\u00e4lt der Hostname einen numerischen Wert, auf den ein Punkt folgt, interpretiert die Funktion ihn f\u00e4lschlicherweise als IPv4-Adresse. Dies f\u00fchrt zu einem Puffer\u00fcberlauf, wenn die Funktion versucht, die IPv4-Adresse in einem Puffer zu speichern, der nicht gro\u00df genug ist, um sie aufzunehmen.<\/p>\n
Dadurch kann ein Angreifer einen b\u00f6sartigen Hostnamen erstellen, der die anf\u00e4llige Funktion dazu veranlasst, benachbarte Speicherorte zu \u00fcberschreiben, was ihm m\u00f6glicherweise die Ausf\u00fchrung beliebigen Codes oder den Absturz des Programms erm\u00f6glicht.<\/p>\n
Zu den Hauptmerkmalen des GHOST-Bugs geh\u00f6ren:<\/p>\n
Puffer\u00fcberlauf-Sicherheitsl\u00fccke<\/strong>: Das Kernproblem des GHOST-Bugs liegt im Puffer\u00fcberlauf innerhalb der Funktion __nss_hostname_digits_dots(), der die nicht autorisierte Ausf\u00fchrung von Code erm\u00f6glicht.<\/p>\n<\/li>\n Remote-Codeausf\u00fchrung<\/strong>: Der Fehler kann aus der Ferne ausgenutzt werden und stellt somit eine ernste Sicherheitsbedrohung dar, da Angreifer aus der Ferne die Kontrolle \u00fcber betroffene Systeme erlangen k\u00f6nnen.<\/p>\n<\/li>\n Gro\u00dfe Bandbreite betroffener Systeme<\/strong>: Die Sicherheitsl\u00fccke betraf verschiedene Linux-Distributionen und -Anwendungen, die die anf\u00e4llige glibc-Bibliothek verwendeten.<\/p>\n<\/li>\n Kritische Dienste gef\u00e4hrdet<\/strong>: Viele Server, auf denen wichtige Dienste ausgef\u00fchrt wurden, waren anf\u00e4llig, was ein erhebliches Risiko f\u00fcr die Online-Infrastruktur darstellte.<\/p>\n<\/li>\n<\/ol>\n Der GHOST-Bug weist keine eindeutigen Varianten auf; seine Auswirkungen k\u00f6nnen jedoch je nach betroffenem System und den Zielen des Angreifers unterschiedlich sein. Im Allgemeinen gibt es nur eine Version des GHOST-Bugs, die durch den Puffer\u00fcberlauf in der Funktion __nss_hostname_digits_dots() gekennzeichnet ist.<\/p>\n Der GHOST-Bug wurde haupts\u00e4chlich durch die Manipulation von DNS-Anfragen ausgenutzt, wobei der Puffer\u00fcberlauf der Funktion __nss_hostname_digits_dots() ausgenutzt wurde. Sobald Angreifer anf\u00e4llige Systeme identifiziert hatten, konnten sie b\u00f6sartige Hostnamen erstellen und diese verwenden, um die Sicherheitsl\u00fccke auszul\u00f6sen.<\/p>\n Zur Behebung des GHOST-Bugs waren umgehende Updates von Betriebssystemanbietern und Anwendungsentwicklern erforderlich. Sie mussten die gepatchten glibc-Versionen integrieren, um die Sicherheitsl\u00fccke zu schlie\u00dfen. Auch Systemadministratoren spielten eine entscheidende Rolle, indem sie ihre Systeme aktualisierten und geeignete Sicherheitsma\u00dfnahmen implementierten.<\/p>\nArten von GHOST-Bugs<\/h2>\n
M\u00f6glichkeiten zur Verwendung von GHOST Fehler, Probleme und deren L\u00f6sungen im Zusammenhang mit der Verwendung<\/h2>\n
Hauptmerkmale und weitere Vergleiche mit \u00e4hnlichen Begriffen in Form von Tabellen und Listen<\/h2>\n