4.2.8p7より前のntp4.2.xのntpdによって、秘密対称鍵を知る認証されたユーザーが、ntpdのクロック選択を得てシビル攻撃で被害者のクロックを変更するために、多くの任意の一時的関連付けを作成する可能性があります。CVE-2016-1549の修正が不完全であったためこの問題があります。（CVE-2018-7170）ntpパッケージの一部であるntpqコマンドラインユーティリティとntpdcコマンドラインユーティリティは、細工されたホスト名を使用したスタックベースのバッファオーバーフローに対して脆弱です。これらの脆弱なユーティリティを信頼できない入力とともに使用しているアプリケーションは悪用される可能性があり、そのアプリケーションの権限でクラッシュを引き起こされたり、任意のコードを実行されたりする可能性があります。（CVE-2018-12327）

検出

Amazon Linux AMI：ntp（ALAS-2018-1083）

critical Nessus プラグイン ID 117607

変更ログが見つかりません