リモートホストは、GLSA-201701-28（c-ares：ヒープベースのバッファオーバーフロー）に記載されている脆弱性に影響されています。エスケープされた末尾のドットを持つホスト名（“hello\\.”など）では、 サイズが正しく計算されず、ヒープ上のバッファの終端を超えて単一バイトが書き込まれます。影響：リモートの攻撃者が特別に細工されたホスト名をc-aresを使用してアプリケーションに提供できるため、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

検出

GLSA-201701-28：c-ares：ヒープベースのバッファオーバーフロー

critical Nessus プラグイン ID 96422

変更ログが見つかりません