xntp 已更新，可修正兩個安全性問題：

- CVE-2014-9298：在部分作業系統上可以偽造 ::1，因此可以繞過以 IPv6 ::1 位址為基礎的 ACL (bnc#911792)。

- CVE-2014-9297：vallen 在 ntp_crypto.c 的數個位置中未經過驗證，進而導致潛在的資訊洩漏 (bnc#911792)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端主機上執行的 Cisco Prime Data Center Network Manager (DCNM) 受到多個弱點影響：

- 存在一個安全性弱點，因為 config_auth() 函式在‘ntp.conf’檔案中未定義驗證金鑰時，會不當產生預設金鑰。
 金鑰大小限於 31 位元且使用不安全的 ntp_random() 函式，因而造成熵不足的密碼編譯弱式金鑰。
 這會讓遠端攻擊者透過暴力密碼破解攻擊，破解密碼編譯保護機制。
 (CVE-2014-9293)

- 存在一個安全性弱點，因為使用了弱式種子來準備用於產生對稱金鑰的亂數產生器。這會讓遠端攻擊者透過暴力密碼破解攻擊，破解密碼編譯保護機制。(CVE-2014-9294)

- 存在多個堆疊型緩衝區溢位，因為在使用自動金鑰驗證的情況下，處理 crypto_recv()、ctl_putdata() 和 configure() 函式中的封包時，未正確驗證使用者提供的輸入。
 這會讓遠端攻擊者得以透過特製封包，引發拒絕服務的情況或執行任意程式碼。(CVE-2014-9295)

- 存在一個不明弱點，這是因為 receive() 函式中缺少傳回陳述式，因此即使在遇到驗證錯誤時仍會繼續進行處理。這會讓遠端攻擊者得以透過特製封包，觸發非預期的關聯變更。(CVE-2014-9296)

- 函式 read_network_packet() 中存在一個安全性繞過弱點，是因無法限制 IPv6 介面上的 ::1 來源位址所致。這允許遠端攻擊者繞過以 ::1 為基礎設定的 ACL。
 (CVE-2014-9298)

此外掛程式會檢查顯示在 Web 介面上的版本號碼，進而判斷 DCNM 是否容易遭到入侵。舊版 DCNM 不支援 Web 介面。

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
83685	SUSE SLES10 安全性更新：xntp (SUSE-SU-2015:0322-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
83876	Cisco Prime Data Center Network Manager ntpd 多個弱點 (未經認證的檢查)	Nessus	CISCO	2015/5/28	2018/11/15	high
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

偵測

搜尋 Plugin

high

high

critical