远程 Cisco 设备正在运行可能受到 GNU C 库 (glibc) 中基于堆的缓冲区溢出漏洞影响的 Cisco IOS XR 软件版本，产生此漏洞的原因是未正确验证用户对 __nss_hostname_digits_dots()、gethostbyname() 和 gethostbyname2() 函数提供的输入。远程攻击者可利用此漏洞导致缓冲区溢出，从而导致拒绝服务或执行任意代码。

请注意，此问题仅影响 Cisco 网络融合系统 6000 系列路由器。

在 glibc 的 __nss_hostname_digits_dots() 函数中发现基于堆的缓冲区溢出，gethostbyname() 和 gethostbyname2() glibc 函数调用会用到此函数。能够针对这些函数中的任一个执行应用程序调用的远程攻击者可利用此缺陷以运行应用程序的用户的权限执行任意代码。(CVE-2015-0235)

据报告，PHP DateTimeZone 中存在释放后使用漏洞。
(CVE-2015-0273)

远程主机正在运行的 Mac OS X 版本为 10.6.8 或更高版本，但低于 10.11.。因此，它受到以下组件中的多种漏洞影响：

- Address Book
 - AirScan
 - apache_mod_php
 - Apple Online Store Kit
 - AppleEvents
 - Audio
 - bash
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CFNetwork FTPProtocol
 - CFNetwork HTTPProtocol
 - CFNetwork Proxies
 - CFNetwork SSL
 - CoreCrypto
 - CoreText
 - Dev Tools
 - Disk Images
 - dyld
 - EFI
 - Finder
 - Game Center
 - Heimdal
 - ICU
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAudioFamily
 - IOGraphics
 - IOHIDFamily
 - IOStorageFamily
 - Kernel
 - libc
 - libpthread
 - libxpc
 - Login Window
 - lukemftpd
 - Mail
 - Multipeer Connectivity
 - NetworkExtension
 - Notes
 - OpenSSH
 - OpenSSL
 - procmail
 - remote_cmds
 - removefile
 - Ruby
 - Safari
 - Safari Downloads
 - Safari Extensions
 - Safari Safe Browsing
 - Security
 - SMB
 - SQLite
 - Telephony
 - Terminal
 - tidy
 - Time Machine
 - WebKit
 - WebKit CSS
 - WebKit JavaScript Bindings
 - WebKit Page Loading
 - WebKit Plug-ins

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81596	Cisco IOS XR GNU C 库 (glibc) 缓冲区溢出 (GHOST)	Nessus	CISCO	2015/3/2	2021/4/8	critical
81829	Amazon Linux AMI：php54 (ALAS-2015-493) (GHOST)	Nessus	Amazon Linux Local Security Checks	2015/3/17	2018/4/18	high
86270	Mac OS X < 10.11 多种漏洞 (GHOST)	Nessus	MacOS X Local Security Checks	2015/10/5	2019/6/20	critical

检测

插件搜索

critical

high

critical