A vulnerability in the implementation of the Network Time Protocol (NTP) feature in Cisco IOS Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to the improper handling of multicast NTP packets that are sent to an affected device encapsulated in a Multicast Source Discovery Protocol (MSDP) Source-Active (SA) message from a configured MSDP peer. An attacker could exploit this vulnerability by sending multicast NTP packets to an affected device. Repeated exploitation could result in a sustained DoS condition. Cisco has released free software updates that address this vulnerability. A workaround is available to mitigate this vulnerability.

A vulnerability in the implementation of the Network Time Protocol (NTP) feature in Cisco IOS XE Software allows an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to improper handling of multicast NTP packets that are sent to an affected device encapsulated in a Multicast Source Discovery Protocol (MSDP) Source-Active (SA) message from a configured MSDP peer. An attacker can exploit this vulnerability by sending multicast NTP packets to an affected device. Repeated exploitation can result in a sustained DoS condition. Cisco has released free software updates that address this vulnerability. A workaround is available to mitigate this vulnerability.

Cisco IOS XE ソフトウェアのネットワークタイムプロトコル（NTP）機能の実装にある脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、マルチキャスト NTP パケットが適切に処理されていないため生じています。このようなパケットは、設定済みの MSDP ピアからの Multicast Source Discovery Protocol (MSDP) Source-Active (SA) メッセージにカプセル化されて影響を受けるデバイスに送信されます。攻撃者が、マルチキャスト NTP パケットを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。悪用が繰り返されると、DoS 状態が持続される可能性があります。Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。この脆弱性を緩和するための回避策があります。

Cisco IOS 软件中网络时间协议 (NTP) 功能的实现中的漏洞可允许未经认证的远程攻击者导致受影响的设备重新加载，从而导致拒绝服务 (DoS) 情况。造成该漏洞的原因是未正确处理从配置的 MSDP 对等机发送到受影响设备的多播源发现协议 (MSDP) 源活动 (SA) 消息中封装的多播 NTP 数据包。攻击者可通过将多播 NTP 数据包发送到受影响的设备来利用此漏洞。重复利用可导致持续 DoS 条件。Cisco 已发布解决此漏洞的免费软件更新。目前已发行可缓解此漏洞的变通方案。

Cisco IOS ソフトウェアのネットワークタイムプロトコル（NTP）機能の実装にある脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、マルチキャスト NTP パケットが適切に処理されていないため生じています。このようなパケットは、構成済みの MSDP ピアからの Multicast Source Discovery Protocol（MSDP）Source-Active（SA）メッセージにカプセル化されて影響を受けるデバイスに送信されます。攻撃者が、マルチキャスト NTP パケットを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用が繰り返されると、DoS 状態が持続される可能性があります。Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。この脆弱性を緩和するための回避策があります。

Cisco IOS XE 軟體之網路時間通訊協定 (NTP) 功能之實作中的一個弱點，可允許未經驗證的遠端攻擊者造成重新載入受影響的裝置，進而導致拒絕服務 (DoS) 情形。此弱點是因為不當處理傳送至受影響裝置 (封裝在設定好的 MSDP 對等節點之多點傳送來源探索通訊協定 (MSDP) Source-Active (SA) 訊息中) 的多點傳送 NTP 封包所導致。攻擊者可藉由將多點傳送 NTP 封包傳送至受影響的裝置，而惡意利用此弱點。重複惡意利用可導致持續的 DoS 情形。Cisco 已發佈解決此弱點的免費軟體更新。現已提供適用的因應措施，可減輕此弱點的影響。

Cisco IOS XE 软件中网络时间协议 (NTP) 功能的实现中的漏洞允许未经认证的远程攻击者造成受影响的设备重新加载，从而导致拒绝服务 (DoS) 条件。造成该漏洞的原因是未正确处理从配置的 MSDP 对等机发送到受影响设备的多播源发现协议 (MSDP) 源活动 (SA) 消息中封装的多播 NTP 数据包。攻击者可通过将多播 NTP 数据包发送到受影响的设备来利用此漏洞。重复利用可能导致持续的 DoS 情况。Cisco 已发布解决此漏洞的免费软件更新。目前已发行可缓解此漏洞的变通方案。

Cisco IOS 軟體之網路時間通訊協定 (NTP) 功能之實作中的一個弱點，可允許未經驗證的遠端攻擊者造成重新載入受影響的裝置，進而導致拒絕服務 (DoS) 情形。此弱點是因為不當處理傳送至受影響裝置 (封裝在設定好的 MSDP 對等節點之多點傳送來源探索通訊協定 (MSDP) Source-Active (SA) 訊息中) 的多點傳送 NTP 封包所導致。攻擊者可藉由將多點傳送 NTP 封包傳送至受影響的裝置，而惡意利用此弱點。重複惡意利用可導致持續的 DoS 情形。Cisco 已發佈解決此弱點的免費軟體更新。現已提供適用的因應措施，可減輕此弱點的影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70322	Cisco IOS Software Multicast Network Time Protocol Denial of Service Vulnerability (cisco-sa-20130925-ntp)	Nessus	CISCO	2013/10/7	2018/11/15	high
70321	Cisco IOS XE Software Multicast Network Time Protocol Denial of Service Vulnerability (cisco-sa-20130925-ntp)	Nessus	CISCO	2013/10/7	2024/5/3	high
70321	Cisco IOS XE ソフトウェアのマルチキャストネットワークタイムプロトコルのサービス拒否の脆弱性（cisco-sa-20130925-ntp）	Nessus	CISCO	2013/10/7	2024/5/3	high
70322	Cisco IOS 软件多播网络时间协议拒绝服务漏洞 (cisco-sa-20130925-ntp)	Nessus	CISCO	2013/10/7	2018/11/15	high
70322	Cisco IOS ソフトウェアのマルチキャストネットワークタイムプロトコルのサービス拒否脆弱性（cisco-sa-20130925-ntp）	Nessus	CISCO	2013/10/7	2018/11/15	high
70321	Cisco IOS XE 軟體多點傳送網路時間通訊協定拒絕服務弱點 (cisco-sa-20130925-ntp)	Nessus	CISCO	2013/10/7	2024/5/3	high
70321	Cisco IOS XE 软件多播网络时间协议拒绝服务漏洞 (cisco-sa-20130925-ntp)	Nessus	CISCO	2013/10/7	2024/5/3	high
70322	Cisco IOS 軟體多點傳送網路時間通訊協定拒絕服務弱點 (cisco-sa-20130925-ntp)	Nessus	CISCO	2013/10/7	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high