リモートのNTPサーバーのバージョンは、4.2.8p12より前の4.xまたは4.3.94より前の4.3.xです。したがって、以下の脆弱性の影響を受けます：-一時的な連携の飽和を処理する際にトリガーされる競合状態が存在します。認証されたリモートの攻撃者がこれを悪用し、NTPのクロック選択アルゴリズムを打ち消して、ユーザーのクロックを変更する可能性があります。（CVE-2016-1549）-バッファオーバーフローの脆弱性が、ntpq anmd ntpdcのopenhost()関数内にあります。過大なホスト名を使用するローカルの攻撃者がスタックオーバーフローを引き起こし、リモートコードでコードを実行したり、権限昇格を行ったりする可能性があります。（CVE-2018-12327）

検出

ネットワーク時間プロトコルデーモン（ntpd）4.x < 4.2.8p12/4.3.x < 4.3.94の複数の脆弱性

critical Nessus プラグイン ID 111968

変更ログが見つかりません