Le bogue GHOST est une vuln\u00e9rabilit\u00e9 critique de la biblioth\u00e8que GNU C (glibc), un composant cl\u00e9 de nombreux syst\u00e8mes d'exploitation bas\u00e9s sur Linux. Il a \u00e9t\u00e9 d\u00e9couvert d\u00e9but 2015 et a rapidement attir\u00e9 l'attention en raison de son potentiel \u00e0 provoquer l'ex\u00e9cution de code \u00e0 distance sur les syst\u00e8mes concern\u00e9s. Ce bug doit son nom \u00e0 son exploitation des fonctions GetHOST (d'o\u00f9 GHOST), qui pr\u00e9sentaient un d\u00e9faut de d\u00e9bordement de tampon.<\/p>\n
Le bug GHOST a \u00e9t\u00e9 identifi\u00e9 pour la premi\u00e8re fois le 27 janvier 2015 par des chercheurs de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Qualys. L'\u00e9quipe Qualys a divulgu\u00e9 la vuln\u00e9rabilit\u00e9 de mani\u00e8re responsable aux responsables de la glibc et au Centre national de cybers\u00e9curit\u00e9 et d'int\u00e9gration des communications (NCCIC) avant de l'annoncer publiquement le 27 janvier 2015. Cette action rapide a permis aux administrateurs syst\u00e8me et aux d\u00e9veloppeurs d'\u00eatre inform\u00e9s et de travailler \u00e0 att\u00e9nuer le probl\u00e8me.<\/p>\n
Le bug GHOST est principalement une vuln\u00e9rabilit\u00e9 de d\u00e9bordement de tampon qui existe dans la fonction __nss_hostname_digits_dots() de la biblioth\u00e8que glibc. Lorsqu'un programme effectue une requ\u00eate DNS, cette fonction est responsable de la gestion du processus de r\u00e9solution du nom d'h\u00f4te. Cependant, en raison d'une mauvaise validation des entr\u00e9es, un attaquant distant peut fournir un nom d'h\u00f4te sp\u00e9cialement con\u00e7u, entra\u00eenant un d\u00e9bordement de tampon. Ce d\u00e9bordement peut entra\u00eener l'ex\u00e9cution de code arbitraire, permettant \u00e0 l'attaquant d'obtenir un acc\u00e8s non autoris\u00e9 au syst\u00e8me affect\u00e9.<\/p>\n
La vuln\u00e9rabilit\u00e9 \u00e9tait particuli\u00e8rement dangereuse car elle affectait un large \u00e9ventail de syst\u00e8mes Linux, notamment ceux ex\u00e9cutant des serveurs Web, des serveurs de messagerie et d'autres services critiques. La glibc \u00e9tant une biblioth\u00e8que essentielle utilis\u00e9e par de nombreuses applications, l'impact potentiel de ce bug \u00e9tait \u00e9norme.<\/p>\n
Pour comprendre la structure interne du bug GHOST, il est important d'approfondir les d\u00e9tails techniques. Lorsqu'un programme appelle la fonction vuln\u00e9rable __nss_hostname_digits_dots() pour r\u00e9soudre un nom d'h\u00f4te, la fonction appelle en interne la fonction gethostbyname*(). Cette fonction fait partie de la famille getaddrinfo(), qui est utilis\u00e9e pour la r\u00e9solution du nom d'h\u00f4te en adresse IP.<\/p>\n
La vuln\u00e9rabilit\u00e9 r\u00e9side dans la fa\u00e7on dont la fonction traite les valeurs num\u00e9riques dans le nom d'h\u00f4te. Si le nom d'h\u00f4te contient une valeur num\u00e9rique suivie d'un point, la fonction l'interpr\u00e8te par erreur comme une adresse IPv4. Cela entra\u00eene un d\u00e9bordement de tampon lorsque la fonction tente de stocker l'adresse IPv4 dans un tampon qui n'est pas suffisamment grand pour l'accueillir.<\/p>\n
En cons\u00e9quence, un attaquant peut cr\u00e9er un nom d'h\u00f4te malveillant, obligeant la fonction vuln\u00e9rable \u00e0 \u00e9craser les emplacements m\u00e9moire adjacents, lui permettant potentiellement d'ex\u00e9cuter du code arbitraire ou de faire planter le programme.<\/p>\n
Les principales fonctionnalit\u00e9s du bug GHOST incluent\u00a0:<\/p>\n
Vuln\u00e9rabilit\u00e9 de d\u00e9bordement de tampon<\/strong>: Le probl\u00e8me principal du bug GHOST r\u00e9side dans le d\u00e9bordement de tampon au sein de la fonction __nss_hostname_digits_dots(), permettant l'ex\u00e9cution de code non autoris\u00e9.<\/p>\n<\/li>\n Ex\u00e9cution de code \u00e0 distance<\/strong>: Le bug peut \u00eatre exploit\u00e9 \u00e0 distance, ce qui en fait une menace grave pour la s\u00e9curit\u00e9, car les attaquants peuvent prendre le contr\u00f4le des syst\u00e8mes affect\u00e9s \u00e0 distance.<\/p>\n<\/li>\n Large gamme de syst\u00e8mes concern\u00e9s<\/strong>: La vuln\u00e9rabilit\u00e9 a affect\u00e9 diverses distributions et applications Linux qui utilisaient la biblioth\u00e8que glibc vuln\u00e9rable.<\/p>\n<\/li>\n Services critiques \u00e0 risque<\/strong>: De nombreux serveurs ex\u00e9cutant des services essentiels \u00e9taient vuln\u00e9rables, posant un risque important pour l'infrastructure en ligne.<\/p>\n<\/li>\n<\/ol>\n Le bug GHOST n'a pas de variations distinctes ; cependant, son impact peut varier en fonction du syst\u00e8me affect\u00e9 et des objectifs de l'attaquant. G\u00e9n\u00e9ralement, il n'existe qu'une seule version du bug GHOST, caract\u00e9ris\u00e9e par le d\u00e9bordement de tampon dans la fonction __nss_hostname_digits_dots().<\/p>\n Le bug GHOST a \u00e9t\u00e9 principalement exploit\u00e9 via la manipulation de requ\u00eates DNS, en exploitant le d\u00e9bordement de tampon de la fonction __nss_hostname_digits_dots(). Une fois les syst\u00e8mes vuln\u00e9rables identifi\u00e9s, les attaquants pourraient cr\u00e9er des noms d\u2019h\u00f4tes malveillants et les utiliser pour d\u00e9clencher la vuln\u00e9rabilit\u00e9.<\/p>\n La r\u00e9solution du bug GHOST n\u00e9cessitait des mises \u00e0 jour rapides de la part des fournisseurs de syst\u00e8mes d'exploitation et des d\u00e9veloppeurs d'applications. Ils devaient incorporer les versions corrig\u00e9es de la glibc pour corriger la vuln\u00e9rabilit\u00e9. Les administrateurs syst\u00e8me ont \u00e9galement jou\u00e9 un r\u00f4le crucial en mettant \u00e0 jour leurs syst\u00e8mes et en mettant en \u0153uvre des mesures de s\u00e9curit\u00e9 appropri\u00e9es.<\/p>\nTypes de bugs GHOST<\/h2>\n
Fa\u00e7ons d'utiliser le bug GHOST, les probl\u00e8mes et leurs solutions li\u00e9es \u00e0 l'utilisation<\/h2>\n
Principales caract\u00e9ristiques et autres comparaisons avec des termes similaires sous forme de tableaux et de listes<\/h2>\n