リモート Cisco デバイスは、__nss_hostname_digits_dots()、gethostbyname()、および gethostbyname2() 関数に対するユーザー指定の入力の不適切な検証による、GNU C ライブラリ（glibc）におけるヒープベースのバッファオーバーフローの脆弱性による影響を受ける、Cisco IOS XE ソフトウェアのバージョンを実行しています。これにより、リモートの攻撃者はバッファオーバーフローを起こし、サービス拒否状態または任意のコードの実行を引き起こすことができます。

注意：影響を受けるのは、以下に挙げるデバイスのみです。

  - Cisco ASR 1000 シリーズアグリゲーションサービスルーター
  - Cisco ASR 920 シリーズアグリゲーションサービスルーター
  - Cisco ASR 900 シリーズアグリゲーションサービスルーター
  - Cisco 4400 シリーズサービス統合型ルーター
  - Cisco 4300 シリーズサービス統合型ルーター
  - Cisco クラウドサービスルーター 1000V シリーズ

検出

Cisco IOS XE GNU C ライブラリ（glibc）のバッファオーバーフロー（CSCus69732）（GHOST）

critical Nessus プラグイン ID 81594

バージョン 1.11