RHEL 5 / 6 / 7：glibc（CVE-2014-9402）

low Nessus プラグイン ID 88862

Language:

概要

リモート Red Hat ホストが、サービス拒否の脆弱性による影響を受ける可能性があります。

説明

リモートの Red Hat Enterprise Linux ホストに、公式 glibc ライブラリのバージョン 2.21 にパッチングレベルが類似している glibc のバージョンがインストールされています。したがって、getnetbyname() 関数に提供されるエイリアス名が不適切に処理されるため、サービス拒否の脆弱性の影響を受ける可能性があります。リモートの攻撃者が、これを悪用し、ネットワーク名の処理中にホストに対してプラスの応答を送信することで、招待ループを引き起こす可能性があります。

注意：Red Hat はパッチをリリースする計画を立てていません。ホストが脆弱性の影響を受けるのは /etc/nsswitch.conf の「networks:
file dns」非標準構成が実行され、ホストが別の DNS なりすまし攻撃のターゲットになっている場合に限られるからです。

ソリューション

Red Hat からのパッチは現在利用できません。しかし、ユーザーは設定をチェックし、2015 年 2 月 2 日より後にリリースされた glibc パッケージへアップグレードすることが推奨されます。

参考資料

https://www.redhat.com/security/data/cve/CVE-2014-9402.html

プラグインの詳細

深刻度: Low

ID: 88862

ファイル名: redhat-CVE-2014-9402.nasl

バージョン: 1.7

タイプ: Local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2016/2/19

更新日: 2018/7/25

設定: パラノイドモードの有効化

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus