xntp 已更新，修复了两个安全问题：

- CVE-2014-9298：在某些 OS 上，::1 可能会被欺骗，因此可绕过基于 IPv6 ::1 地址的 ACL (bnc#911792)。

- CVE-2014-9297：在 ntp_crypto.c 中的多个位置上未验证 vallen，从而可能导致信息泄漏 (bnc#911792)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，远程主机上运行的 Cisco Prime Data Center Network Manager (DCNM) 受到多种漏洞的影响：

- 如果未在“ntp.conf”文件中定义认证密钥，则会因 config_auth() 函数未正确生成默认密钥而存在安全漏洞。
 密钥大小限于 31 位且使用了不安全的 tp_random() 函数，致使产生熵不充分的弱加密密钥。
 这允许远程攻击者通过暴力破解加密保护机制。
 (CVE-2014-9293)

- 由于使用弱种子对用于生成对称密钥的随机数发生器进行了准备，因而存在安全漏洞。这允许远程攻击者通过暴力破解攻击来破坏加密保护机制。(CVE-2014-9294)

- 使用自动密钥认证时，由于在处理 crypto_recv()、ctl_putdata() 和 configure() 函数中的数据包时未正确验证用户提供的输入，因而存在多个基于堆栈的缓冲区溢出。
 这允许远程攻击者通过特别构建的数据包造成拒绝服务或执行任意代码。(CVE-2014-9295)

- 由于 receive() 函数中缺少返回语句，因而存在不明漏洞，从而导致即使遇到认证错误也继续进行处理。这允许远程攻击者通过构建的数据包触发非预期的关联更改。(CVE-2014-9296)

- 由于无法对 IPv6 接口上的 ::1 源地址进行限制，read_network_packet() 函数中存在一个安全绕过漏洞。远程攻击者可利用此漏洞绕过基于 ::1 配置的 ACL。
 (CVE-2014-9298)

此插件通过检查 Web 界面上显示的版本号确定 DCNM 是否易受攻击。Web 界面在旧版 DCNM 中不可用。

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
83685	SUSE SLES10 安全更新：xntp (SUSE-SU-2015:0322-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
83876	Cisco Prime Data Center Network Manager ntpd 多种漏洞（无凭据检查）	Nessus	CISCO	2015/5/28	2018/11/15	high
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

偵測

搜尋 Plugin

high

high

critical