Cisco NTP hibák


2015. április 14. 08:38

CH azonosító

CH-12145

Angol cím

Cisco NTP Vulnerabilities

Felfedezés dátuma

2015.04.13.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Intrusion Prevention System (IPS)

Érintett verziók

Cisco Intrusion Prevention System (IPS) 5.x
WebEx Meetings Server

Összefoglaló

A Cisco folyamatosan vizsgálja az NTP sebezhetőségeivel kapcsolatos rendellenességeket.

Leírás

Az NTP esetében korábban két biztonsági rés került nyilvánosságra. Ezek mindegyike különféle biztonsági megkötések megkerülésére vagy DoS-támadásokra adhat módot.

A Cisco jelenleg is elemzi a potenciálisan érintett termékek körét, ezért teljes lista még nem adható. A már biztosan sebezhetőnek nyilvánított megoldások a következők:

  • Cisco WebEx Meetings Server
  • Cisco WebEx Meetings Server
  • Cisco Wide Area Application Services (WAAS) 
  • Cisco ASA CX and Cisco Prime Security Manager
  • Cisco Clean Access Manager 
  • Cisco Intrusion Prevention System Solutions (IPS)
  • Cisco NAC Appliance (Clean Access Server)
  • Cisco NAC Guest Server
  • Cisco Prime Collaboration Assurance
  • Cisco Prime License Manager 
  • Cisco UCS Central
  • Cisco IOS and Cisco IOS XE Software
  • Cisco MDS 9000 Series Multilayer Switches
  • Cisco Nexus 1000V Series Switches 
  • Cisco Nexus 7000 Series Switches 
  • IOS-XR for Cisco Network Convergence System (NCS) 6000
  • Cisco Enterprise Content Delivery System (ECDS)
  • Cisco Expressway Series
  • Cisco Show and Share
  • Cisco TelePresence Video Communication Server (VCS)

Megoldás

A Cisco által kiadott vagy jövőben megjelenő frissítések telepítése.

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2015-1798 - NVD CVE-2015-1798
CVE-2015-1799 - NVD CVE-2015-1799
Egyéb referencia: tools.cisco.com
Egyéb referencia: tech.cert-hungary.hu
Egyéb referencia: isbk.hu
Egyéb referencia: isbk.hu

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »