Network Time Foundation による報告：

Network Time FoundationのNTPプロジェクトがntp-4.2.8p11をリリースします。

このリリースは、ntpdの5つのセキュリティ問題に対処しています：

- 重要度低/中：セクション3012 / CVE-2016-1549 / VU#961909:Sybil の脆弱性： エフェメラル関連付け攻撃

- 情報/重要度中：セクション3412 / CVE-2018-7182 / VU#961909 : ctl_getitem():
バッファ読み取りオーバーランにより、未定義の動作や情報漏洩が発生します

- 重要度低 ：セクション3415 / CVE-2018-7170 / VU#961909:複数の認証エフェメラル関連付け

- 重要度低 ：セクション3453 / CVE-2018-7184 / VU#961909:インターリーブしメトリックモードが不良状態から回復できません

- 重要度低/中：セクション3454 / CVE-2018-7185 / VU#961909：認証されていないパケットにより、認証されたインターリーブされた関連付けがリセットされる可能性があります

ntpqの1つのセキュリティ問題：

- 重要度中：セキュリティ3414 / CVE-2018-7183 / VU#961909：ntpq:decodearr()がバッファ制限を超えて書き込みを行う可能性があります

また、33以上のバグ修正と32のその他の改善を提供します。

検出

FreeBSD：ntp -- 複数の脆弱性（af485ef4-1c58-11e8-8477-d05099c0ae8c）

critical Nessus プラグイン ID 107046

バージョン 3.8