CVE:CVE-2014-3309
CNNVD:CNNVD-201407-231
Cisco IOS和IOS-XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。
Cisco IOS和IOS XE软件的Network Time Protocol（NTP）access-group命令的实现过程中存在安全漏洞，该漏洞源于程序没有正确实现ntp access-group命令。远程攻击者可通过发送NTP查询数据包利用该漏洞绕过既定的限制。
solution:Upgrade cisco ios to a higher version than -; Upgrade cisco ios_xe to a higher version than -