Cisco IOS XR NCS 6000 の複数の ntpd 脆弱性

high Nessus プラグイン ID 81913

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートの Cisco デバイスが、次の脆弱性による影響を受けている IOS XR ソフトウェアのバージョンを実行しています。

- 弱い暗号論的擬似乱数生成（PRNG）、ならびに「ntp_random」関数と「config_auth」関数と「ntp-keygen」関数のユーティリティに関連するエラーが存在します。中間者攻撃の攻撃者が、これらを悪用して、機密情報を漏洩させる可能性があります。（CVE-2014-9293、CVE-2014-9294）

- 複数のスタックベースのバッファオーバーフローのエラーが Network Time Protocol daemon（ntpd）に存在するため、リモートの攻撃者が、これを利用して、特別に細工されたパケットにより、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
（CVE-2014-9295）

- Network Time Protocol daemon（ntpd）の「receive」関数にエラーが存在するため、サービス拒否の攻撃が引き起こされる可能性があります。（CVE-2014-9296）