Cisco IOS XE GNU GNU C ライブラリ（glibc）のバッファオーバーフロー（CSCus69731）（GHOST）

critical Nessus プラグイン ID 81595

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモート Cisco デバイスは、__nss_hostname_digits_dots()、gethostbyname()、および gethostbyname2() 関数に対するユーザー入力の不適切な検証による、GNU C ライブラリ (glibc) におけるヒープベースのバッファオーバーフローの脆弱性による影響を受ける可能性がある、Cisco IOS XE ソフトウェアのバージョンを実行しています。これにより、リモートの攻撃者はバッファオーバーフローを起こし、サービス拒否状態または任意のコードの実行を引き起こすことができます。

注意：この問題は、「Nova」デバイスとして実行している、これらの IOS XE インスタンスにのみ影響する。このため、リモートの IOS XE インスタンスが「Nova」デバイスとして実行していない場合、これは偽陽性と見なされます。