リモートの Cisco デバイスが、次の脆弱性による影響を受けている IOS XR ソフトウェアのバージョンを実行しています。

  - 弱い暗号論的擬似乱数生成（PRNG）、ならびに「ntp_random」関数と「config_auth」関数と「ntp-keygen」関数のユーティリティに関連するエラーが存在します。中間者攻撃の攻撃者が、これらを悪用して、機密情報を漏洩させる可能性があります。（CVE-2014-9293、CVE-2014-9294）

  - 複数のスタックベースのバッファオーバーフローのエラーが Network Time Protocol daemon（ntpd）に存在するため、リモートの攻撃者が、これを利用して、特別に細工されたパケットにより、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
    （CVE-2014-9295）

  - Network Time Protocol daemon（ntpd）の「receive」関数にエラーが存在するため、サービス拒否の攻撃が引き起こされる可能性があります。（CVE-2014-9296）

検出

Cisco IOS XR NCS 6000 の複数の ntpd 脆弱性

high Nessus プラグイン ID 81913

変更ログが見つかりません