Cisco IOS和IOS XE 权限许可和访问控制漏洞 CVE-2014-3309 CNNVD-201407-231
5.0
AV
AC
AU
C
I
A
发布：
2014-07-09
修订：
2017-08-29
Cisco IOS和IOS-XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。 Cisco IOS和IOS XE软件的Network Time Protocol（NTP）access-group命令的实现过程中存在安全漏洞，该漏洞源于程序没有正确实现ntp access-group命令。远程攻击者可通过发送NTP查询数据包利用该漏洞绕过既定的限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
