リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:2609-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NTP 4.2.8p15 の ntpd/refclock_palisade.c の praecis_parse に、領域外書き込みがあります。どのような攻撃方法でも、たとえば GPS 受信機を操作しての攻撃など、複雑なものになる可能性があります。(CVE-2023-26555)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム : ntp (SUSE-SU-2023:2609-1)

medium Nessus プラグイン ID 177547

バージョン 1.3