远程 Red Hat Enterprise Linux 主机安装的 glibc 版本与正式 glibc 库版本 2.21 的修补程序级别相似。因此，它可能受到一个拒绝服务漏洞的影响，这是因为不当处理提供给 getnetbyname() 函数的别名所导致。远程攻击者可利用此漏洞，通过在处理网络名称时将肯定答复发送到主机，造成邀请循环。

请注意，由于主机只有在 /etc/nsswitch.conf 中运行“networks: file dns”非标准配置，
且主机是独立 DNS 欺骗攻击的锁定目标时，才会受到漏洞的影响，因此 Red Hat 目前没有发布修补程序的计划。

检测

RHEL 5 / 6 / 7：glibc (CVE-2014-9402)

low Nessus 插件 ID 88862

未找到变更日志