リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2608-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NTP 4.2.8p15 の ntpd/refclock_palisade.c の praecis_parse に、領域外書き込みがあります。どのような攻撃方法でも、たとえば GPS 受信機を操作しての攻撃など、複雑なものになる可能性があります。(CVE-2023-26555)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: ntp (SUSE-SU-2023:2608-1)

medium Nessus プラグイン ID 177550

バージョン 1.0