CVE-2015-0235 aka Ghost

a faille "Ghost" (CVE-2015-0235) découverte dans la bibliothèque glibc de Linux est une vulnérabilité critique qui permet à un attaquant de prendre le contrôle complet d'un système à distance, sans connaissance préalable des références du système. Il est essentiel de comprendre l'impact de cette faille et de mettre en œuvre rapidement les correctifs pour protéger vos systèmes.

Détails de la Faille "Ghost"

• Description : La faille se trouve dans la bibliothèque GNU C Library (glibc), utilisée par la plupart des distributions Linux. Elle permet à un attaquant d'exécuter du code à distance sur un système vulnérable.
• Gravité : Critique. Cette vulnérabilité permet une exécution de code à distance, ce qui peut conduire à une prise de contrôle totale du système affecté.

Actions Recommandées

1. Mettre en Œuvre les Correctifs

   Un patch est disponible pour corriger cette vulnérabilité. Suivez les instructions spécifiques pour votre distribution Linux afin d'appliquer les correctifs.

   • Guide de Correctif : Patch pour Ghost sur différentes distributions Linux
2. Consulter les Ressources Complémentaires

   Les fournisseurs et partenaires ont publié des avis de sécurité et des recommandations pour la gestion de la faille. Consultez les ressources suivantes pour obtenir des informations supplémentaires :

   • F5 Networks : F5 Support
   • Fortinet : FortiGuard Advisory
   • Imperva : Blog d'Imperva sur Ghost
   • Juniper Networks : Juniper Security Advisory
   • Bluecoat : Bluecoat Advisory
   • Cisco :
     • Cisco Advisory
     • Cisco Blog
   • Palo Alto Networks :
     • Palo Alto Advisory
     • Palo Alto Security Advisories
   • McAfee : McAfee Advisory
   • Balabit : Balabit Fixed Bug
3. Vérifier les Systèmes

   Après avoir appliqué les correctifs, effectuez une vérification complète de vos systèmes pour vous assurer qu'ils ne sont pas déjà compromis.

4. Surveiller et Réagir

   Continuez de surveiller vos systèmes pour toute activité suspecte et réagissez rapidement à toute anomalie.

Résumé des Étapes à Suivre

• Appliquer les correctifs disponibles pour votre distribution Linux.
• Consulter les avis de sécurité de vos partenaires et fournisseurs pour des recommandations spécifiques.
• Vérifier vos systèmes après la mise en œuvre des correctifs.
• Surveiller les activités pour détecter tout comportement suspect.

En cas de questions ou de préoccupations spécifiques concernant la vulnérabilité de vos équipements, n’hésitez pas à contacter notre support technique pour obtenir de l’aide.

Mise à Jour : Cet article sera actualisé en fonction des mises à jour des constructeurs et des nouvelles informations disponibles.

Restez vigilants et assurez-vous que vos systèmes sont protégés contre cette vulnérabilité critique.