Cũng giống như Shellshock và Heartbleed thì lỗ hổng này rất nghiêm trọng và ảnh hưởng nhiều đến các máy chủ trên toàn thế giới.

Lỗ hổng GHOST có thể khai thác trên các máy chủ chạy hệ điều hành Linux mà có sử dụng thư viện glibc từ các phiên bản 2.18 trở về trước.  Nhiều bản phân phối của Linux phổ biến đang được nhiều máy chủ sử dụng đang tồn tại lỗ hổng này như:

• RHEL (Red Hat Enterprise Linux) version 5.x, 6.x and 7.x
• CentOS Linux version 5.x, 6.x & 7.x
• Ubuntu Linux version 10.04, 12.04 LTS
• Debian Linux version 7.x
• Linux Mint version 13.0
• Fedora Linux version 19 or older
• SUSE Linux Enterprise 11 and older (also OpenSuse Linux 11 or older versions).
• Arch Linux glibc version <= 2.18-1

Viện Công nghệ An toàn thông tin (IST) cảnh báo các đơn vị, tổ chức đang sử dụng các hệ thống Linux cần kiểm tra và câp nhật ngay. Sau đây là một số phương pháp kiểm tra xem hệ thống có đang bị lỗ hổng GHOST hay không và cách thức khắc phục lỗ hổng này.

A: Kiểm tra xem hệ thống có đang bị lỗ hổng bảo mật này:

Có 2 cách kiểm tra lỗ hổng này:

Cách 1: 

 Kiểm tra phiên bản của glibc bằng câu lệnh dưới :

ldd --version

Với Ubuntu & Debian

Dòng đầu tiên sẽ thể hiện phiên bản của eglibc. Như ví dụ dưới là phần bôi đậm

Nếu phiên bản eglibc giống hoặc mới hơn các phiên bản được liệt kê dưới đây thì hệ thống của bạn không bị lỗ hổng GHOST và ngược lại bạn đang bị lỗ hổng cần cập nhật ngay:

• Ubuntu 12.04 LTS: 2.15-0ubuntu10.10
• Ubuntu 10.04 LTS: 2.11.1-0ubuntu7.20
• Debian 7 LTS: 2.13-38+deb7u7
• …

CentOS & RHEL

Với phương pháp tương tự 

Nếu phiên bản glibc cũ hơn 2.18 thì hệ thống của bạn dễ bị tổng thương. Ngược lại nếu bạn đang sử dụng các phiên bản 2.18 hoặc mới hơn thì hệ thống an toàn với lỗ hổng GHOST. 

Cách 2: 

Sử dụng đoạn code C sau:  

link : http://www.openwall.com/lists/oss-security/2015/01/27/9




Compile và chạy:
$ gcc ghosttest.c -o ghosttest
$ ./ghosttest
Nếu hệ thống bị lỗ hổng GHOST sẽ có kết quả:
vulnerable
Và ngược lại không bị lỗ hổng:
not vulnerable

B: Cách khắc phục lỗ hổng GHOST:

Với Ubuntu / Debian: 
sudo apt-get clean

sudo apt-get up-date

sudo apt-get dist-upgradeKhởi động lại hệ thống sau khi cập nhật xong.  Với CentOS / RHEL/ Fedora/ Scientific Linux

sudo yum up-date glibc

sudo yum up-date Khởi động lại hệ thống sau khi cập nhật xong.  

C: Sử dụng các cách như phần A đã trình bày để kiểm tra lỗ hổng