リモートの Red Hat Enterprise Linux ホストに、公式 glibc ライブラリのバージョン 2.21 にパッチングレベルが類似している glibc のバージョンがインストールされています。したがって、getnetbyname() 関数に提供されるエイリアス名が不適切に処理されるため、サービス拒否の脆弱性の影響を受ける可能性があります。リモートの攻撃者が、これを悪用し、ネットワーク名の処理中にホストに対してプラスの応答を送信することで、招待ループを引き起こす可能性があります。

注意：Red Hat はパッチをリリースする計画を立てていません。ホストが脆弱性の影響を受けるのは /etc/nsswitch.conf の「networks:
file dns」非標準構成が実行され、ホストが別の DNS なりすまし攻撃のターゲットになっている場合に限られるからです。

検出

RHEL 5 / 6 / 7：glibc（CVE-2014-9402）

low Nessus プラグイン ID 88862

変更ログが見つかりません