SUSE SLES10 セキュリティ更新：xntp（SUSE-SU-2015:0322-1）

high Nessus プラグイン ID 83685

Language:

概要

リモート SuSE ホストに１つ以上のセキュリティ更新がありません。

説明

xntp は、次の 2 つのセキュリティの問題を修正するために更新されています。

- CVE-2014-9298：::1 は一部の OS でなりすましが可能であるため、IPv6 ::1 アドレスに基づく ACL がバイパスされる可能性があります（bnc#911792）。

- CVE-2014-9297：vallen は ntp_crypto.c 内のいくつもの場所で検証されていないため、情報漏洩を引き起こす可能性があります（bnc#911792）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける xntp パッケージを更新してください

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=911792

http://www.nessus.org/u?e3ec36a9

https://www.suse.com/security/cve/CVE-2014-9293/

https://www.suse.com/security/cve/CVE-2014-9294/

https://www.suse.com/security/cve/CVE-2014-9297/

https://www.suse.com/security/cve/CVE-2014-9298/

http://www.nessus.org/u?bbd65e4b

https://www.tenable.com/security/research/tra-2015-04

プラグインの詳細

深刻度: High

ID: 83685

ファイル名: suse_SU-2015-0322-1.nasl

バージョン: 2.15

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2015/5/20

更新日: 2021/1/6

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus