根据其自我报告的版本号，在远程主机上运行的 Cisco Prime LAN Management Solution 受到多种漏洞的影响：

- 如果未在“ntp.conf”文件中定义认证密钥，则会因 config_auth() 函数未正确生成默认密钥而存在安全漏洞。
 密钥大小限于 31 位且使用了不安全的 tp_random() 函数，致使产生熵不充分的弱加密密钥。
 这允许远程攻击者通过暴力破解加密保护机制。
 (CVE-2014-9293)

- 由于使用弱种子对用于生成对称密钥的随机数发生器进行了准备，因而存在安全漏洞。这允许远程攻击者通过暴力破解攻击来破坏加密保护机制。(CVE-2014-9294)

- 使用自动密钥认证时，由于在处理 crypto_recv()、ctl_putdata() 和 configure() 函数中的数据包时未正确验证用户提供的输入，因而存在多个基于堆栈的缓冲区溢出。
 这允许远程攻击者通过特别构建的数据包造成拒绝服务或执行任意代码。(CVE-2014-9295)

- 由于 receive() 函数中缺少返回语句，因而存在不明漏洞，从而导致即使遇到认证错误也继续进行处理。这允许远程攻击者通过构建的数据包触发非预期的关联更改。(CVE-2014-9296)

检测

Cisco Prime LAN Management Solution ntpd 多种漏洞

high Nessus 插件 ID 83877

未找到变更日志