CVE-2015-7547 - 脆弱性調査レポート | SBテクノロジー (SBT)

GNU Cライブラリ(glibc)のリモートから任意のコードを実行可能な脆弱性（CVE-2015-7547）に関する調査レポート

SBテクノロジー株式会社

2016年02月22日

概要

Linux等で広く用いられている、GNU Cライブラリ（以下、glibcと記載）に、リモートより任意のコードが実行可能であると報告された脆弱性（CVE-2015-7547）の実証コード（PoC(*1)）が発見されました。

この脆弱性は glibc 内の getaddrinfo()関数において、細工された DNS クエリを特定の条件化において適切に処理できないためにおこります。結果、リモートから任意のコードを実行される可能性があります。これにより、攻撃者があらかじめ用意した DNS サーバーに、攻撃対象システムからの名前解決を実行させることにより、この脆弱性を利用するといった攻撃が可能となります。また、信頼できる DNS サーバーを利用している場合でも通信経路が信頼できない場合、中間者攻撃により経路上で通信が改ざんされてしまい本脆弱性の影響を受ける可能性があります。

本レポート作成（2月22日）時点において、 glibc project よりこの脆弱性が修正するパッチ、各ベンダーからアップデートプログラムがリリースされております。また、現時点(2月22日)において、該当する脆弱性を利用する攻撃コードの公開は確認されておりませんが、影響が大きいと判断されるため、今回は公開された実証コードを用いて検証を行いました。

*1 PoC(Proof-of-Concept の略):脆弱性の概念（コンセプト）を実証するための検証プログラム、脆弱性の存在を証明するために用いられる。

影響を受ける可能性があるシステム

glibc 2.9から2.22までを使用するシステム
Red Hat

Red Hat Enterprise Linux Server EUS (v. 6.6)
Red Hat Enterprise Linux Server AUS (v. 6.5)
Red Hat Enterprise Linux Server AUS (v. 6.4)
Red Hat Enterprise Linux Server AUS (v. 6.2)
Red Hat Enterprise Linux Server EUS (v. 7.1)
Red Hat Enterprise Linux version 6
Red Hat Enterprise Linux version 7

Debian

Debian 6.0(squeeze)
VDebian 7.0(wheezy)
Debian 8.0(jessie)

Ubuntu

Ubuntu 15.10
Ubuntu 14.04 LTS
Ubuntu 12.04 LTS

Asianux Server

Asianux Server 4 == MIRACLE LINUX V6 for x86 (32bit)
Asianux Server 4 == MIRACLE LINUX V6 for x86_64 (64bit)
Asianux Server 7 == MIRACLE LINUX V7 for x86_64 (64bit)

対策案

glibc project より脆弱性に対する対策パッチ、また各ベンダーより、この脆弱性を修正するパッケージがリリースされています。当該脆弱性が修正されたバージョンへとアップグレードしていただくことを推奨いたします。また、アップグレード後 glibc を利用しているサービスの再起動を実施してください。

（影響緩和策）
利用するDNSサーバーについて、ユーザーが信頼できる自組織のもののみを利用することにより、悪意を持つ DNS 応答を直接受け取る可能性を低減します。また、DNS リゾルバが受け入れるレスポンスサイズを、TCP,UDP 共に2048バイトを超えないように制限します。ただし権威 DNＳサーバーとフルリゾルバ(*2)の間の通信は当該脆弱性の対象外なので制限の必要はありません。
参考：（緊急）GNU C Library（glibc）の脆弱性について（CVE-2015-7547）
https://jprs.jp/tech/security/2016-02-18-glibc-vuln-getaddrinfo.html