Cisco NX-OS の複数の ntpd の脆弱性

high Nessus プラグイン ID 81911

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

リモート Cisco デバイスが、次の脆弱性の影響を受ける NX-OS ソフトウェアのバージョンを実行しています：

- 弱い暗号論的擬似乱数生成（PRNG）、ならびに「ntp_random」関数と「config_auth」関数と「ntp-keygen」関数のユーティリティに関連するエラーが存在します。中間者攻撃の攻撃者が、これらを悪用して、機密情報を漏洩させる可能性があります。（CVE-2014-9293、 CVE-2014-9294）

- 複数のスタックベースのバッファオーバーフローのエラーが Network Time Protocol daemon（ntpd）に存在するため、リモートの攻撃者が、これを利用して、特別に細工されたパケットにより、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
(CVE-2014-9295)

- Network Time Protocol daemon（ntpd）の「receive」関数にエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。(CVE-2014-9296)