Cisco IOS XR NCS 6000 多种 ntpd 漏洞
high Nessus 插件 ID 81913
语言：
简介
远程设备缺少供应商提供的安全修补程序。描述
远程 Cisco 设备正在运行的 IOS XR 软件版本受到以下漏洞的影响：- 存在与弱加密的伪随机数生成 (PRNG)、函数“ntp_random”和“config_auth”以及“ntp-keygen”实用工具相关的错误。中间人攻击者可利用这些问题泄露敏感信息。（CVE-2014-9293、CVE-2014-9294）
- 网络定时协议后台程序 (ntpd) 中存在多个基于堆栈的缓冲区溢出错误，远程攻击者可利用此错误，通过使用特别构建的数据包来执行任意代码或造成拒绝服务。
(CVE-2014-9295)
- 网络定时协议后台程序 (ntpd) 的“receive”函数中存在错误，允许拒绝服务攻击。(CVE-2014-9296)
解决方案
应用 Cisco 错误 ID CSCus27229 中提及的相关补丁或变通方案。另见
插件详情
严重性: High
ID: 81913
文件名: cisco-sn-CSCus27229-iosxr.nasl
版本: 1.13
类型: combined
系列: CISCO
发布时间: 2015/3/18
最近更新时间: 2021/4/8
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2014-9293
漏洞信息
CPE: cpe:/o:cisco:ios_xr
必需的 KB 项: Host/Cisco/IOS-XR/Version
易利用性: No known exploits are available
补丁发布日期: 2015/3/3
漏洞发布日期: 2014/12/19
参考资料信息
CVE: CVE-2014-9293, CVE-2014-9294, CVE-2014-9295, CVE-2014-9296
BID: 71757, 71758, 71761, 71762
CERT: 852879
CISCO-BUG-ID: CSCus27229