遠端 Cisco 裝置正在執行受到以下弱點影響的 IOS XR 軟體版本：

  - 存在與弱式密碼編譯假隨機數產生 (PRNG)、函式‘ntp_random’和‘config_auth’，以及‘ntp-keygen’公用程式相關的多個錯誤。攔截式攻擊者可利用此弱點來洩漏敏感資訊。(CVE-2014-9293、CVE-2014-9294)

  - 網路時間通訊協定程序 (ntpd) 中存有多個堆疊型緩衝區溢位錯誤，遠端攻擊者可加以惡意利用，透過特製封包來執行任意程式碼或造成拒絕服務。
    (CVE-2014-9295)

  - 網路時間通訊協定程序 (ntpd) 的「receive」函式中有一個錯誤，會引發拒絕服務攻擊。(CVE-2014-9296)

偵測

Cisco IOS XR 多個 ntpd 弱點

high Nessus Plugin ID 81912

找不到變更記錄