ntp用のこの更新プログラムでは、以下の問題が修正されています：

  - 4.2.8p11への更新（bsc#1082210）：

  - CVE-2016-1549：Sybilの脆弱性：エフェメラル関連付け攻撃。ntp-4.2.8p7で修正済みですが、4.2.8p11ではこの問題に対する重要な保護が追加されています。

  - CVE-2018-7182：ctl_getitem()：バッファ読み込みオーバーランにより、未定義の動作や情報漏洩が発生します
    （bsc#1083426）

  - CVE-2018-7170：複数の認証エフェメラル関連付け。（bsc#1083424）

  - CVE-2018-7184：インターリーブ対称モードが不適切な状態から回復できません（bsc#1083422）

  - CVE-2018-7185：認証されていないパケットにより、認証されたインターリーブされた関連付けがリセットされる可能性があります（bsc#1083420）

  - CVE-2018-7183：ntpq：decodearr()がバッファ制限を超えて書き込む可能性があります（bsc#1083417）

  - sntpで、libeventのキャッシュされたタイムスタンプを使用しません。
    （bsc#1077445）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ntp（SUSE-SU-2018:0956-1）

critical Nessus プラグイン ID 109085

バージョン 1.10