RHEL 5 / 6 / 7：glibc（CVE-2014-9402）
low Nessus プラグイン ID 88862
Language:
概要
リモート Red Hat ホストが、サービス拒否の脆弱性による影響を受ける可能性があります。説明
リモートの Red Hat Enterprise Linux ホストに、公式 glibc ライブラリのバージョン 2.21 にパッチングレベルが類似している glibc のバージョンがインストールされています。したがって、getnetbyname() 関数に提供されるエイリアス名が不適切に処理されるため、サービス拒否の脆弱性の影響を受ける可能性があります。リモートの攻撃者が、これを悪用し、ネットワーク名の処理中にホストに対してプラスの応答を送信することで、招待ループを引き起こす可能性があります。注意：Red Hat はパッチをリリースする計画を立てていません。ホストが脆弱性の影響を受けるのは /etc/nsswitch.conf の「networks:
file dns」非標準構成が実行され、ホストが別の DNS なりすまし攻撃のターゲットになっている場合に限られるからです。
ソリューション
Red Hat からのパッチは現在利用できません。しかし、ユーザーは設定をチェックし、2015 年 2 月 2 日より後にリリースされた glibc パッケージへアップグレードすることが推奨されます。参考資料
プラグインの詳細
深刻度: Low
ID: 88862
ファイル名: redhat-CVE-2014-9402.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
公開日: 2016/2/19
更新日: 2018/7/25
設定: パラノイドモードの有効化
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Low
基本値: 1.2
現状値: 0.9
ベクトル: CVSS2#AV:L/AC:H/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:glibc, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:7
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu, Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2015/2/24
参照情報
CVE: CVE-2014-9402
BID: 71670