FreeBSD：ntp -- サービス拒否の脆弱性（4eae4f46-b5ce-11e5-8a2b-d050996490d0）
high Nessus プラグイン ID 87790
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Network Time Foundation による報告：NTF の NTP プロジェクトでは、以下の 1 の重要度中の脆弱性が通知されており、2016 年 1 月 7 日（木曜日）にリリースされた ntp-4.2.8p5 で修正されています：
NtpBug2956：スモールステップ/ビッグステップの CVE-2015-5300
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.cs.bu.edu/~goldbe/NTPattack.html
http://support.ntp.org/bin/view/Main/NtpBug2956
プラグインの詳細
深刻度: High
ID: 87790
ファイル名: freebsd_pkg_4eae4f46b5ce11e58a2bd050996490d0.nasl
バージョン: 2.9
タイプ: local
公開日: 2016/1/8
更新日: 2021/1/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS v3
リスクファクター: High
基本値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:ntp, p-cpe:/a:freebsd:freebsd:ntp-devel, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2016/1/8
脆弱性公開日: 2015/10/21
参照情報
CVE: CVE-2015-5300
FreeBSD: SA-16:02.ntp