根據其自我報告的版本號碼，遠端主機上執行的 Cisco Prime Data Center Network Manager (DCNM) 受到多個弱點影響：

- 存在一個安全性弱點，因為 config_auth() 函式在‘ntp.conf’檔案中未定義驗證金鑰時，會不當產生預設金鑰。
 金鑰大小限於 31 位元且使用不安全的 ntp_random() 函式，因而造成熵不足的密碼編譯弱式金鑰。
 這會讓遠端攻擊者透過暴力密碼破解攻擊，破解密碼編譯保護機制。
 (CVE-2014-9293)

- 存在一個安全性弱點，因為使用了弱式種子來準備用於產生對稱金鑰的亂數產生器。這會讓遠端攻擊者透過暴力密碼破解攻擊，破解密碼編譯保護機制。(CVE-2014-9294)

- 存在多個堆疊型緩衝區溢位，因為在使用自動金鑰驗證的情況下，處理 crypto_recv()、ctl_putdata() 和 configure() 函式中的封包時，未正確驗證使用者提供的輸入。
 這會讓遠端攻擊者得以透過特製封包，引發拒絕服務的情況或執行任意程式碼。(CVE-2014-9295)

- 存在一個不明弱點，這是因為 receive() 函式中缺少傳回陳述式，因此即使在遇到驗證錯誤時仍會繼續進行處理。這會讓遠端攻擊者得以透過特製封包，觸發非預期的關聯變更。(CVE-2014-9296)

- 函式 read_network_packet() 中存在一個安全性繞過弱點，是因無法限制 IPv6 介面上的 ::1 來源位址所致。這允許遠端攻擊者繞過以 ::1 為基礎設定的 ACL。
 (CVE-2014-9298)

此外掛程式會檢查顯示在 Web 介面上的版本號碼，進而判斷 DCNM 是否容易遭到入侵。舊版 DCNM 不支援 Web 介面。

偵測

Cisco Prime Data Center Network Manager ntpd 多個弱點 (未經認證的檢查)

high Nessus Plugin ID 83876

找不到依附元件