リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2142-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、cp<cpdec while ループの領域外書き込みがあります攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26551)

  - NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、小数点を追加時に発生する領域外書き込みがあります。攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26552)

  - NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、末尾の数字をコピーする際に発生する領域外書き込みがあります。
    攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26553)

  - NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、「\0」文字を追加する際に発生する領域外書き込みがあります。攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26554)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: ntp (SUSE-SU-2023:2142-1)

medium Nessus プラグイン ID 175541

バージョン 1.0