リモートホストで実行されているSymantec Content Analysisのバージョンは2.3.5.1より前です。したがって、複数の脆弱性の影響を受けます。 - ntp 4.2.8p6から4.2.8p10のntpqのdecodearr関数でのバッファオーバーフローにより、リモートの攻撃者がntpqクエリを利用し、細工された配列で応答を送信することによって、任意のコードを実行する可能性があります。（CVE-2018-7183）- 4.2.8p11より前のntp-4.2.8p6のntpdでのctl_getitemメソッドにより、リモートの攻撃者が、4.2.8p6から4.2.8p10のntpdインスタンスで細工されたモード6パケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2018-7182）4.2.8p11より前のntp 4.2.8p4のntpdは「受信済み」タイムスタンプを更新する前に不良パケットをドロップします。これにより、リモートの攻撃者が、ゼロオリジンのタイムスタンプを持つパケットを送信して関連付けをリセットさせ、パケットの内容を最新のタイムスタンプとして設定することにより、サービス拒否（混乱）を引き起こす可能性があります。（CVE-2018-7184）

検出

Symantec Content Analysis < 2.3.5.1は複数の脆弱性による影響を受けます（SYMSA1451）

critical Nessus プラグイン ID 125551

変更ログが見つかりません