リモートの Cisco IOS デバイスにインストールされている Cisco Application Control Engine（ACE）ソフトウェアは、A2（3.6d）または A5（3.1b）のバージョン です。このため、GNU C ライブラリ（glibc）でのヒープベースのバッファオーバーフローの脆弱性による影響を受けます。この原因は、__nss_hostname_digits_dots()、gethostbyname()、および gethostbyname2() の関数へのユーザー指定の入力を適切に検証していないためです。これにより、リモートの攻撃者はバッファオーバーフローを起こし、サービス拒否状態または任意のコードの実行を引き起こすことができます。

検出

Cisco Application Control Engine GNU glibc gethostbyname 関数のバッファオーバーフローの脆弱性（cisco-sa-20150128-ghost）（GHOST）

critical Nessus プラグイン ID 81423

変更ログが見つかりません