リモートの Ubuntu 14.04 LTS ホストには、USN-2497-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Stephen Roettger 氏、Sebastian Krahmer 氏、および Harlan Stenn 氏が、NTP が拡張フィールドで長さ値を不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を利用して漏洩した情報を取得したり、NTP デーモンをクラッシュさせ、サービス拒否を引き起こしたりする可能性があります。(CVE-2014-9297)

    Stephen Roettger 氏が NTP が特定の Ipv6 アドレスに基づいて ACL を不適切に処理していたことを発見しました。
    (CVE-2014-9298)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : NTP の脆弱性 (USN-2497-1)

critical Nessus プラグイン ID 81256

バージョン 1.19