ntp用のこの更新プログラムでは、以下の問題が修正されています：

ntpが4.2.8p15に更新しました

CVE-2020-11868：クライアントntpdに頻繁に送信される、送信元アドレスが偽装されたサーバーモードパケットがサービス拒否を引き起こす可能性のある問題を修正しました（bsc#1169740）。

CVE-2018-8956：リモート攻撃者が、ブロードキャストクライアントが偽装されたモード3パケットとモード5パケットを介してブロードキャストNTPサーバーとそのクロックを同期するのを阻止する可能性のある問題を修正しました（bsc#1171355）。

CVE-2020-13817：被害者のntpdインスタンスから時間を問い合わせることができるオフパス攻撃者が、被害者のクロックを一定量変更する可能性のある問題を修正しました（bsc#1172651）。

CVE-2020-15025：リモート攻撃者が、CMACキーがntp.keys内のCMACアルゴリズムで使用され、関連付けられたときにメモリを消費することにより、サービス拒否を引き起こす可能性のある問題を修正しました（bsc#1173334）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：ntp（SUSE-SU-2020:1805-1）

high Nessus プラグイン ID 138311

変更ログが見つかりません