EulerOS Virtualization 2.5.3：ntp（EulerOS-SA-2019-1230）

medium Nessus プラグイン ID 123698

Language:

概要

リモートのEulerOS Virtualizationホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているntpパッケージのバージョンによると、リモートホストへのEulerOS仮想化のインストールは次の脆弱性の影響を受けます。- バージョンが4.1.2、4.2.8p6より前の4.2.x、4.3、4.3.25、4.3.70、4.3.77のNTPでntpq saveconfigコマンドが特殊文字を適切にフィルタリングしないため、攻撃者が細工されたファイル名を介して詳細不明な影響を与える可能性があります。（CVE-2015-7976）- バージョンが4.2.8p4より前の4.2.x、および4.3.77より前の4.3.xのNTPのntpdでは、リモート認証されたユーザーがキーファイルをログファイルに指定することでサービス拒否（無限ループまたはクラッシュ）を引き起こす可能性があります。（CVE-2015-7850）- バージョンが4.2.8p4より前の4.2.x、および4.3.77より前の4.3.xのNTPにあるntpdのdecodenetnum関数では、リモートの攻撃者が長いデータ値を含むモード6または7のパケットを介してサービス拒否（アサーションの失敗）を引き起こす可能性があります。（CVE-2015-7855）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。