根據其自我報告的版本，Cisco Unified Communications Manager IM and Presence Server Service 受到 GNU C 程式庫 (glibc) 中的一個堆積型緩衝區溢位情形影響，這是因為不當驗證使用者在 glibc 函式
__nss_hostname_digits_dots()、gethostbyname() 和 gethostbyname2() 中提供的輸入所致。
這會允許遠端攻擊者造成緩衝區溢位，進而導致拒絕服務或是執行任意程式碼。

在 glibc 的 __nss_hostname_digits_dots() 函式
中發現一個堆積型緩衝區溢位瑕疵，該函式是由 gethostbyname() 和 gethostbyname2() glibc 函式呼叫使用。遠端攻擊者可能可以利用此瑕疵執行任意程式碼。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.4 版舊。因此，其會受到下列元件中的多個弱點影響：

- Admin Framework
 - afpserver
 - apache
 - AppleFSCompression
 - AppleGraphicsControl
 - AppleThunderboltEDMService
 - ATS
 - Bluetooth
 - Certificate Trust Policy
 - CFNetwork HTTPAuthentication
 - CoreText
 - coreTLS
 - DiskImages
 - Display Drivers
 - EFI
 - FontParser
 - Graphics Driver
 - ImageIO
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOFireWireFamily
 - Kernel
 - kext tools
 - Mail
 - ntfs
 - ntp
 - OpenSSL
 - QuickTime
 - Security
 - Spotlight
 - SQLite
 - System Stats
 - TrueTypeScaler
 - zip

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端裝置上執行的 Cisco NX-OS 軟體版本受到一個稱為 GHOST 的遠端程式碼執行弱點影響。GNU C 程式庫 (glibc) 中存在一個堆積型緩衝區溢位情形，這是因為不當驗證使用者對 glibc 函式 __nss_hostname_digits_dots()、gethostbyname() 和 gethostbyname2() 提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85449	Cisco Unified Communications Manager IM and Presence GNU C 程式庫 (glibc) 緩衝區溢位 (CSCus69785) (GHOST)	Nessus	CISCO	2015/8/17	2022/4/11	critical
86009	F5 Networks BIG-IP：GHOST：glibc gethostbyname 緩衝區溢位弱點 (SOL16057) (GHOST)	Nessus	F5 Networks Local Security Checks	2015/9/18	2021/3/10	high
84488	Mac OS X 10.10.x < 10.10.4 多個弱點 (GHOST) (Logjam)	Nessus	MacOS X Local Security Checks	2015/7/1	2024/5/28	critical
92412	Cisco NX-OS GNU C 程式庫 (glibc) 緩衝區溢位 (GHOST)	Nessus	CISCO	2016/7/19	2019/11/14	high

偵測

搜尋 Plugin

critical

high

critical

high