Обход ограничений безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Cisco

Cisco IOS XE (03.05.00.S, 03.05.01.S, 03.05.02.S, 03.06.00.S, 03.06.01.S, 03.06.02.S, 03.07.00.S, 03.07.01.S, 03.07.02.S, 03.07.03.S, 03.07.04.S, 03.08.00.S, 03.08.01.S, 03.08.02.S, 03.09.00.S, 03.09.01.S, 03.10.00.S, 03.10.00a.S, 03.10.01.S, 03.10.02.S, 03.11.01.S, 03.11.02.S)

Уязвимость в реализации NTP в Cisco IOS и IOS XE, связанная с некорректным использованием команды access-group для конфигурации «deny all» (отклонять все), позволяет злоумышленникам, действующим удаленно, обойти ограничения на синхронизацию времени при помощи стандартного запроса.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20140709-CVE-2014-3309

Источник: CVE
Наименование: CVE-2014-3309
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3309

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20140709-CVE-2014-3309