FreeBSDntp -- 複数の脆弱性8db8d62a-b08b-11e6-8eba-d050996490d0

medium Nessus プラグイン ID 95265

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

Network Time Foundation による報告:

NTFのNTPプロジェクトでは、以下に対処しているntp-4.2.8p9がリリースされています。

- Windowsにのみ影響を与える1つの重要度高の脆弱性

- 2つの重要度中の脆弱性

- 2つの重要度中/低の脆弱性

- 5つの重要度低の脆弱性

- 28のその他の非セキュリティ修正および改善

このリリースにあるセキュリティの問題はすべてVU#633847で一覧表示されています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?08645c8c

http://www.nessus.org/u?1bdee1b1

プラグインの詳細

深刻度: Medium

ID: 95265

ファイル名: freebsd_pkg_8db8d62ab08b11e68ebad050996490d0.nasl

バージョン: 3.13

タイプ: local

公開日: 2016/11/23

更新日: 2026/1/16

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

基本値: 6.4

現状値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P

CVSS スコアのソース: CVE-2016-9310

CVSS v3

リスクファクター: Medium

基本値: 6.5

現状値: 5.9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:ntp-devel, p-cpe:/a:freebsd:freebsd:ntp, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2016/11/22

脆弱性公開日: 2016/11/21

参照情報

CVE: CVE-2016-7426, CVE-2016-7427, CVE-2016-7428, CVE-2016-7429, CVE-2016-7431, CVE-2016-7433, CVE-2016-7434, CVE-2016-9310, CVE-2016-9311, CVE-2016-9312

CERT: 633847