远程 Cisco 设备正在运行的 IOS XR 软件版本受到以下漏洞的影响：

  - 存在与弱加密的伪随机数生成 (PRNG)、函数“ntp_random”和“config_auth”以及“ntp-keygen”实用工具相关的错误。中间人攻击者可利用这些问题泄露敏感信息。（CVE-2014-9293、CVE-2014-9294）

  - 网络定时协议后台程序 (ntpd) 中存在多个基于堆栈的缓冲区溢出错误，远程攻击者可利用此错误，通过使用特别构建的数据包来执行任意代码或造成拒绝服务。
    (CVE-2014-9295)

  - 网络定时协议后台程序 (ntpd) 的“receive”函数中存在错误，允许拒绝服务攻击。(CVE-2014-9296)

检测

Cisco IOS XR 多种 ntpd 漏洞

high Nessus 插件 ID 81912

未找到变更日志