Cisco IOS XE GNU C ライブラリ（glibc）のバッファオーバーフロー（CSCus69732）（GHOST）

critical Nessus プラグイン ID 81594

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモート Cisco デバイスは、__nss_hostname_digits_dots()、gethostbyname()、および gethostbyname2() 関数に対するユーザー指定の入力の不適切な検証による、GNU C ライブラリ（glibc）におけるヒープベースのバッファオーバーフローの脆弱性による影響を受ける、Cisco IOS XE ソフトウェアのバージョンを実行しています。これにより、リモートの攻撃者はバッファオーバーフローを起こし、サービス拒否状態または任意のコードの実行を引き起こすことができます。

注意：影響を受けるのは、以下に挙げるデバイスのみです。

- Cisco ASR 1000 シリーズアグリゲーションサービスルーター
- Cisco ASR 920 シリーズアグリゲーションサービスルーター
- Cisco ASR 900 シリーズアグリゲーションサービスルーター
- Cisco 4400 シリーズサービス統合型ルーター
- Cisco 4300 シリーズサービス統合型ルーター
- Cisco クラウドサービスルーター 1000V シリーズ