リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:2171-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、cp<cpdec while ループの領域外書き込みがあります攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26551)

  - NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、小数点を追加時に発生する領域外書き込みがあります。攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26552)

  - NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、末尾の数字をコピーする際に発生する領域外書き込みがあります。
    攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26553)

  - NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、「\0」文字を追加する際に発生する領域外書き込みがあります。攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26554)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12セキュリティ更新プログラム：ntp (SUSE-SU-2023:2171-1)

medium Nessus プラグイン ID 175587

バージョン 1.1