リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません： - デフォルトのntp.confに無効化モニタを追加[CVE-2013-5211] – datum refclockドライバーのバッファオーバーフローを修正（CVE-2017-6462） - 無効なunpeerコマンドでのクラッシュを修正（CVE-2017-6463） - 無効なサーバーコマンドでのクラッシュの可能性を修正（CVE-2017-6464） - ソースからのパケットのレートを制限しない（CVE-2016-7426） - 受信パケットからのインターフェイスを変更しない（CVE-2016-7429） - ルートからの距離の計算を再度修正（CVE-2016-7433） - trapコマンドに認証が必要（CVE-2016-9310） - ピアイベントをトラッパーにレポートするときのクラッシュを修正（CVE-2016-9311） - 関連付けを解除する偽装したパケットを許可しない（CVE-2015-7979, CVE-2016-1547） - 対照的なインターリーブモードを有効化する偽装したパケットを許可しない（CVE-2016-1548） - configコマンドの新規ソースのモードをチェック（CVE-2016-2518） - MACチェックにタイミング攻撃に対する回復力をもたせる（CVE-2016-1550）

検出

OracleVM 3.3/3.4：ntp（OVMSA-2017-0165）

high Nessus プラグイン ID 104204

変更ログが見つかりません