CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1777453146アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.2.8p11 より前の ntp 4.2.6 のプロトコルエンジンでは、リモートの攻撃者が、ゼロオリジンタイムスタンプとインターリーブされた関連付けの反対側のソース IP アドレスのあるパケットを継続的に送信することで、サービス拒否 (中断) を引き起こし、被害者 ntpd を呼び出し、その関連付けをリセットします。
    (CVE-2018-7185)

  - 4.2.8p12までのNTPに、NULLポインターデリファレンスがあります。（CVE-2019-8936）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新:ntp / ntp-doc / ntp-perl / ntpdate の複数の脆弱性 (CENTOS6:CLSA-2026:1777453146)

high Nessus プラグイン ID 351983

バージョン 1.1