Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU C ライブラリ（別名 glibc または libc6） 2.18 以前の sysdeps/posix/getaddrinfo.c の getaddrinfo 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が (1) ホスト名を通じて、サービス拒否（クラッシュ）を引き起こすことが可能です。または (2) 多数の AF_INET6 アドレス結果をトリガーする IP アドレス。注意: この脆弱性は、CVE-2013-1914 の修正が不完全なために存在します。(CVE-2013-4458)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2013-4458

critical Nessus プラグイン ID 217913

バージョン 1.3