CVE-2015-7547 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：GNU C Library (glibc) 缓冲区错误漏洞。 💥 **后果**：系统拒绝服务（崩溃）或通过特制 DNS 响应触发**任意代码执行**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：栈缓冲区溢出（Stack-based buffer overflow）。 📌 **位置**：`getaddrinfo` 函数处理 DNS 响应时。 ⚠️ **CWE**：数据未提供，但 PoC 明确指向栈溢出。
Q3影响谁？（版本/组件）
📦 **组件**：GNU C Library (glibc / libc6)。 📅 **版本**：**2.23 之前**的所有版本。 🖥️ **系统**：RHEL/CentOS (5/6/7), Debian, HP-UX 等广泛受影响。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： 1️⃣ **崩溃系统**：导致 DoS。 2️⃣ **远程代码执行**：通过构造恶意 DNS 响应，在受害者发起 DNS 查询时注入代码。 🔑 **权限**：通常获得**当前进程权限**（如 root，若以 root 运行服务）。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**： ✅ **无需认证**：远程利用。 🌐 **触发条件**：受害者主机发起 DNS 查询（如解析域名）。 📡 **攻击向量**：中间人攻击或污染 DNS 缓存，返回特制长响应。
Q6有现成Exp吗？（PoC/在野利用）
💻 **PoC 现成**： 🔗 GitHub 上有多个 PoC（如 `fjserna/CVE-2015-7547`）。 📜 有 Shell 脚本用于测试 RHEL/CentOS 系统。 🐍 有 Python 脚本演示栈溢出。 ⚠️ **在野利用**：数据未明确提及，但 PoC 丰富意味着利用风险高。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1️⃣ 运行 `bin/test-glibc.sh`（针对 RPM 系统）。 2️⃣ 检查 glibc 版本是否 < 2.23。 3️⃣ 观察 DNS 查询是否导致服务崩溃。 📝 参考：`cakuzo/CVE-2015-7547` 中的测试脚本。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： ✅ **已修复**：各厂商已发布补丁。 📌 **参考**： - Red Hat: RHSA-2016:0277 - Debian: DSA-3481 - HP: HPSBGN03442 🔄 **操作**：更新 glibc 包并重启系统/服务。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1️⃣ **配置 DNS**：在 `/etc/resolv.conf` 添加 `options single-request-reopen`。 2️⃣ **防火墙规则**： - DROP 过长的 UDP DNS 响应。 - 对 TCP DNS 连接限制源端口（sport）。 ⚠️ **注意**：防火墙规则可能无法完全阻止所有利用场景。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高 (Critical)**。 💡 **原因**： - 影响范围极广（几乎所有 Linux 发行版）。 - 无需认证，远程利用。 - 可导致代码执行。 🚀 **建议**：**立即**更新 glibc 并重启受影响服务。