Yihan Lian氏は、NTPが特定の大きなリクエストデータ値を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してNTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-2519) 

Miroslav Lichvar氏は、レート制限を実行するときにNTPが特定の偽装アドレスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです (CVE-2016-7426)。

Matthew Van Gundy氏は、NTPが特定の細工されたブロードキャストモードパケットを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7427、CVE-2016-7428) 

Miroslav Lichvar 氏は、NTP が特定の応答を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです (CVE-2016-7429)。

Sharon Goldberg氏とAanchal Malhotra氏は、NTPがゼロのオリジンタイムスタンプを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、オリジンタイムスタンプの保護メカニズムをバイパスする可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7431) 

Brian Utterback、Sharon Goldberg、Aanchal Malhotraの各氏は、NTPが最初の同期計算を不適切に実行することを発見しました。この問題が該当するのは Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-7433)

Magnus Stubman氏は、NTPが特定のmrulistクエリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してNTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。(CVE-2016-7434)

Matthew Van Gund氏は、NTPがオリジンタイムスタンプのチェックを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 16.10 および Ubuntu 17.04 のみです。(CVE-2016-9042)

Matthew Van Gundy氏は、NTPが特定の制御モードパケットを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、トラップの設定や設定解除をする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9310) 

Matthew Van Gundy氏は、NTPがトラップサービスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してNTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9311) 

長い変数を処理するとき、NTPがメモリを不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-6458)

長い変数を処理するとき、NTPがメモリを不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu、16.10および Ubuntu 17.04 のみです。
(CVE-2017-6460)

NTPの従来のDPTS refclockドライバーが/dev/datumのデバイスを不適切に処理することがわかりました。ローカルの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2017-6462) 

NTP が a : config ディレクティブの特定の無効な設定を不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-6463)

NTPが特定の無効なモードの設定ディレクティブを不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-6464)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのNTPサーバーのバージョンは4.2.8p9より前の4.xです。したがって、次の脆弱性の影響を受けます。- すべてのアソシエーションに対してレート制限が設定されているとき、サービス拒否の脆弱性があります。この制限は、設定されたソースから受信した応答にも適用されます。認証されていないリモートの攻撃者がこれを悪用し、偽装されたパケットを定期的に送信してレートリミットをアクティブに保ち、そのソースからのntpdによって有効な応答が受け入れられないようにする可能性があります。（CVE-2016-7426）- サービス拒否の脆弱性がブロードキャストモード再生防止機能にあります。認証されていない近接の攻撃者がこれを悪用し、ブロードキャストドメインに定期的に挿入された特別に細工されたブロードキャストモードのNTPパケットを介して、正当なNTPブロードキャストサーバーからブロードキャストモードのパケットをntpdに拒否させる可能性があります。（CVE-2016-7427）- サービス拒否の脆弱性がブロードキャストモードのポーリング間隔機能にあります。認証されていない近接の攻撃者がこれを悪用し、特別に細工されたブロードキャストモードのNTPパケットを介して、正当なNTPブロードキャストサーバーからのパケットをntpdに拒否させる可能性があります。（CVE-2016-7428）- リクエストで使用されていたインターフェイスとは異なるインターフェイスに対応するソケットでサーバーの応答を受信するとき、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、偽装された送信元アドレスを持つ特別に細工されたパケットを使用して繰り返しリクエストを送信することにより、ntpdがソースに対して間違ったインターフェイスを選択し、インターフェイスの一覧が更新されるまで新たなリクエストを送信できないようにする可能性があります。これにより、ntpdがソースと同期できなくなります。（CVE-2016-7429）- オリジンタイムスタンプがゼロであるパケットが、セキュリティチェックをバイパスする可能性のある欠陥があります。認証されていないリモートの攻撃者がこれを悪用して、任意のコンテンツを偽装する可能性があります。（CVE-2016-7431）- ルート遅延が2回含まれているために欠陥があり、ジッタ値が予想よりも高くなる可能性があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7433）- 特別に細工されたmrulistクエリパケットを処理するときサービス拒否の脆弱性があり、認証されていないリモートの攻撃者がntpdをクラッシュさせる可能性があります。（CVE-2016-7434）- 特別に細工された制御モードパケットを処理するとき、制御モード（モード6）機能に欠陥があります。認証されていない近接の攻撃者がこれを悪用し、ntpdトラップを設定または無効にし、潜在的な秘密情報の漏えい、正当な監視の無効化、DDoS増幅を引き起こす可能性があります。（CVE-2016-9310）- トラップサービスが特定のピアイベントを処理するとき、ntpd/ntp_control.cファイル内のreport_event()関数にNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9311）- 過大なUDPパケットを処理するときにサービス拒否の脆弱性があり、認証されていないリモートの攻撃者がntpdをクラッシュさせる可能性があります。この脆弱性の影響を受けるのは、Windowsバージョンのみです。（CVE-2016-9312）

NTP パッケージに以下の複数の脆弱性が発見されました: 

CVE-2016-9311:トラップクラッシュ（Cisco ASIGのMatthew Van Gundy氏による報告）。

CVE-2016-9310:モード6の認証されていないトラップ情報の漏洩とDDoSベクター。Cisco ASIGのMatthew Van Gundy氏による報告。

CVE-2016-7427:ブロードキャストモードリプレイ防止のDoS。Cisco ASIGのMatthew Van Gundy氏による報告。

CVE-2016-7428:ブロードキャストモードのポーリング間隔実施のDoS。Cisco ASIGのMatthew Van Gundy氏による報告。

CVE-2016-7431:回帰: 010-origin:ゼロオリジンタイムスタンプのバイパス。
ボストン大学のSharon Goldberg氏およびAanchal Malhotra氏による報告。

CVE-2016-7434:以下におけるNULLポインターデリファレンス: 
_IO_str_init_static_internal()。Magnus Stubman氏による報告。

CVE-2016-7426:クライアントのレート制限とサーバー応答。Red HatのMiroslav Lichvar氏による報告。

CVE-2016-7433:同期計算が再起動する問題。OracleのBrian Utterback氏、Boston UniversityのSharon Goldberg氏およびAanchal Malhotra氏によりそれぞれ報告されました。影響：リモートの攻撃者が特別に細工されたパケットを送信し、ntpdのクラッシュにつながるNULLポインターのデリファレンスを発生させ、サービス拒否を引き起こす可能性があります。[CVE-2016-9311]

ntpdのコントロールモード（モード6）の機能に、悪用可能な構成変更の脆弱性が存在します。長年のBCPの推奨にもかかわらず「restrict default noquery ...」が指定されていない場合、リモートからの攻撃者が特別に細工されたコントロールモードパケットでntpdトラップを設定し、情報漏洩とDDoS増幅をもたらし、ntpdトラップを設定解除して、正当な監視を無効にする可能性があります。
[CVE-2016-9310]

NTPブロードキャストドメインにアクセスできる攻撃者が、特別に細工されたブロードキャストモードのNTPパケットをブロードキャストドメインに定期的にインジェクションする可能性があります。これにより、ntpdによってログが記録されている間、ntpdが正当なNTPブロードキャストサーバーからのブロードキャストモードパケットを拒否する恐れがあります。
[CVE-2016-7427]

NTPブロードキャストドメインにアクセスできる攻撃者が、特別に細工されたブロードキャストモードのNTPパケットをブロードキャストドメインに送信する可能性があります。これにより、ntpdによってログが記録されている間、ntpdが正当なNTPブロードキャストサーバーからのブロードキャストモードパケットを拒否する恐れがあります。[CVE-2016-7428]

ntp 4.2.8p6で、オリジンタイムスタンプの問題が修正されました。ただし、その後のタイムスタンプ検証チェックにより、一部のゼロオリジンタイムスタンプチェックの処理に回帰が導入されました。[CVE-2016-7431]

細工された悪意のあるパケットを送信するサーバーからのmrulistクエリリクエストを許可するように構成されているntpdは、細工された悪意のあるmrulistクエリパケットを受信するとクラッシュします。[CVE-2016-7434]

ソース（サーバー応答のIPv4 refidなど）を把握しており、システムをこの方法で（誤って）構成できることを認識している攻撃者は、偽装されたソースアドレスでパケットを定期的に送信し、レート制限を有効に保ちつつ、ntpdがソースから有効な応答を受け入れることを阻止します。[CVE-2016-7426]

Ntp Bug 2085では、root遅延が2回含まれる状態が記述されており、これによりジッター値が予想よりも高くなっていました。The Bookにおけるスモールプリント変数の誤った解釈により、この問題の修正に誤りがあり、結果としてルート距離にピア分散が含まれていませんでした。計算と計算式が確認のうえ調整され、それに応じてコードが更新されました。
[CVE-2016-7433]

リモートのNTPサーバーは、mrulistクエリが不適切に検証されているため、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたNTP mrulistクエリパケットを介して、ntpdプロセスを終了させる可能性があります。NTPサーバーはその他の脆弱性の影響も受けることが報告されていますが、Nessusはこれらのテストを行っていません。

ntp用のこの更新プログラムでは、以下の問題が修正されています：

ntp was updated to 4.2.8p9.

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-9311、CVE-2016-9310、bsc#1011377：モード6の認証されていないトラップの情報漏えいとDDoSベクター。

  - CVE-2016-7427、bsc#1011390：ブロードキャストモードリプレイ防止DoS。

  - CVE-2016-7428、bsc#1011417：ブロードキャストモードのポーリング間隔の実施によるDoS。

  - CVE-2016-7431、bsc#1011395：リグレッション：010-origin：ゼロオリジンタイムスタンプのバイパス。

  - CVE-2016-7434、bsc#1011398：_IO_str_init_static_internal()の
    _poppler_attachment_new。

  - CVE-2016-7429、bsc#1011404：インターフェイス選択攻撃。

  - CVE-2016-7426、bsc#1011406：クライアントのレート制限とサーバー応答。

  - CVE-2016-7433、bsc#1011411：同期計算の問題を再起動します。

  - CVE-2015-5219：二重変換の不正確な精度による無限ループ（bsc#943216）。

セキュリティ以外の修正された問題：

  - 偽のエラーメッセージを修正します。

  -その他のバグ修正、/usr/share/doc/packages/ntp/ChangeLogを参照してください。

  -「trap」でのリグレッションを修正します（bsc#981252）。

  - ローカルネットワーク設定の変更をリッスンするnetlinkグループの数を減らします（bsc#992606）。

  - 「sntp -a」でのセグメンテーション違反を修正します（bsc#1009434）。

  - OpenSSLのバージョン警告を抑止しめます（bsc#992038）。

  -リゾルバータスクが、ユーザーおよびグループIDをメインタスクと同じ値に変更するようにします。 （bsc#988028）

  - AppArmorの警告を防ぐため、ntpd自体の実行可能ファイルに対するntpdの検索を単純化します（bsc#956365）。

This update was imported from the SUSE: SLE-12-SP1：Update update project.

このntpの更新では、次の問題が修正されます：ntpは4.2.8p9に更新されました。キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-9311、CVE-2016-9310、bsc#1011377：モード6の認証されていないトラップの情報漏えいとDDoSベクター。

  - CVE-2016-7427、bsc#1011390：ブロードキャストモードリプレイ防止DoS。

  - CVE-2016-7428、bsc#1011417：ブロードキャストモードのポーリング間隔の実施によるDoS。

  - CVE-2016-7431、bsc#1011395：リグレッション：010-origin：ゼロオリジンタイムスタンプのバイパス。

  - CVE-2016-7434、bsc#1011398：_IO_str_init_static_internal()の
    _poppler_attachment_new。

  - CVE-2016-7429、bsc#1011404：インターフェイス選択攻撃。

  - CVE-2016-7426、bsc#1011406：クライアントのレート制限とサーバー応答。

  - CVE-2016-7433、bsc#1011411：同期計算の問題を再起動します。

  - CVE-2015-5219：二重変換の不正確な精度による無限ループ（bsc#943216）。
    セキュリティ以外の修正された問題：

  - 偽のエラーメッセージを修正します。

  -その他のバグ修正、/usr/share/doc/packages/ntp/ChangeLogを参照してください。

  -「trap」でのリグレッションを修正します（bsc#981252）。

  - ローカルネットワーク設定の変更をリッスンするnetlinkグループの数を減らします（bsc#992606）。

  - 「sntp -a」でのセグメンテーション違反を修正します（bsc#1009434）。

  - OpenSSLのバージョン警告を抑止しめます（bsc#992038）。

  -リゾルバータスクが、ユーザーおよびグループIDをメインタスクと同じ値に変更するようにします。 （bsc#988028）

  - AppArmorの警告を防ぐため、ntpd自体の実行可能ファイルに対するntpdの検索を単純化します（bsc#956365）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このntp用の更新プログラムでは、次の問題が修正されています：ntp was updated to 4.2.8p9. キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-9311、CVE-2016-9310、bsc#1011377：モード6の認証されていないトラップの情報漏えいとDDoSベクター。

  - CVE-2016-7427、bsc#1011390：ブロードキャストモードリプレイ防止DoS。

  - CVE-2016-7428、bsc#1011417：ブロードキャストモードのポーリング間隔の実施によるDoS。

  - CVE-2016-7431、bsc#1011395：リグレッション：010-origin：ゼロオリジンタイムスタンプのバイパス。

  - CVE-2016-7434、bsc#1011398：_IO_str_init_static_internal()の
    _poppler_attachment_new。

  - CVE-2016-7429、bsc#1011404：インターフェイス選択攻撃。

  - CVE-2016-7426、bsc#1011406：クライアントのレート制限とサーバー応答。

  - CVE-2016-7433、bsc#1011411：同期計算の問題を再起動します。

  - CVE-2015-5219：二重変換の不正確な精度による無限ループ（bsc#943216）。
    セキュリティ以外の修正された問題：

  - 偽のエラーメッセージを修正します。

  -その他のバグ修正、/usr/share/doc/packages/ntp/ChangeLogを参照してください。

  -「trap」でのリグレッションを修正します（bsc#981252）。

  - ローカルネットワーク設定の変更をリッスンするnetlinkグループの数を減らします（bsc#992606）。

  - 「sntp -a」でのセグメンテーション違反を修正します（bsc#1009434）。

  - OpenSSLのバージョン警告を抑止しめます（bsc#992038）。

  -リゾルバータスクが、ユーザーおよびグループIDをメインタスクと同じ値に変更するようにします。 （bsc#988028）

  - AppArmorの警告を防ぐため、ntpd自体の実行可能ファイルに対するntpdの検索を単純化します（bsc#956365）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいntpパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

Network Time Foundationによる報告: 

NTFのNTPプロジェクトは、以下に対処するntp-4.2.8p9をリリースしています。

- Windowsにのみ影響を与える1件の重要度高の脆弱性

- 2件の重要度中の脆弱性

- 2件の重要度中/低の脆弱性

- 5件の重要度低の脆弱性

- 28件のその他の非セキュリティ修正および改善

このリリースのセキュリティ問題はすべてVU#633847に記載されています。

自己報告されたバージョン番号によると、リモートのpfSenseのインストールは2.1.5より前です。したがって、参照先のベンダーアドバイザリで説明されているように、複数の脆弱性の影響を受けます。

ntp用のこの更新プログラムでは、以下の問題が修正されています：

  - AppArmorの警告を防ぐため、ntpd自体の実行可能ファイルに対するntpdの検索を単純化します（bsc#956365）。修正されたセキュリティ問題（4.2.8p9への更新）：

  - CVE-2016-9311、CVE-2016-9310、bsc#1011377：モード6の認証されていないトラップの情報漏えいとDDoSベクター。

  - CVE-2016-7427、bsc#1011390：ブロードキャストモードリプレイ防止DoS。

  - CVE-2016-7428、bsc#1011417：ブロードキャストモードのポーリング間隔の実施によるDoS。

  - CVE-2016-7431、bsc#1011395：リグレッション：010-origin：ゼロオリジンタイムスタンプのバイパス。

  - CVE-2016-7434、bsc#1011398：_IO_str_init_static_internal()の
    _poppler_attachment_new。

  - CVE-2016-7429、bsc#1011404：インターフェイス選択攻撃。

  - CVE-2016-7426、bsc#1011406：クライアントのレート制限とサーバー応答。

  - CVE-2016-7433、bsc#1011411：同期計算の問題を再起動します。

  - CVE-2015-5219：二重変換の不正確な精度による無限ループ（bsc#943216）。

  - CVE-2015-8140：ntpq はリプレイ攻撃に脆弱です。

  - CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩します。

  - CVE-2015-5219：二重変換の不正確な精度による無限ループ（bsc#943216）。
    セキュリティ以外の修正された問題：

  - 偽のエラーメッセージを修正します。

  - その他のバグ修正、/usr/share/doc/packages/ntp/ChangeLogを参照してください。

  -「trap」でのリグレッションを修正します（bsc#981252）。

  - ローカルネットワーク設定の変更をリッスンするnetlinkグループの数を減らします（bsc#992606）。

  - 「sntp -a」でのセグメンテーション違反を修正します（bsc#1009434）。

  - OpenSSLのバージョン警告を抑止します（bsc#992038）。

  - リゾルバータスクが、ユーザーおよびグループIDをメインタスクと同じ値に変更するようにします。（bsc#988028）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このntp用の更新プログラムでは、次の問題が修正されています：ntp was updated to 4.2.8p9. キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-9311、CVE-2016-9310、bsc#1011377：モード6の認証されていないトラップの情報漏えいとDDoSベクター。

  - CVE-2016-7427、bsc#1011390：ブロードキャストモードリプレイ防止DoS。

  - CVE-2016-7428、bsc#1011417：ブロードキャストモードのポーリング間隔の実施によるDoS。

  - CVE-2016-7431、bsc#1011395：リグレッション：010-origin：ゼロオリジンタイムスタンプのバイパス。

  - CVE-2016-7434、bsc#1011398：_IO_str_init_static_internal()の
    _poppler_attachment_new。

  - CVE-2016-7429、bsc#1011404：インターフェイス選択攻撃。

  - CVE-2016-7426、bsc#1011406：クライアントのレート制限とサーバー応答。

  - CVE-2016-7433、bsc#1011411：同期計算の問題を再起動します。

  - CVE-2015-8140：ntpq はリプレイ攻撃に脆弱です。

  - CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩します。

  - CVE-2015-5219：二重変換の不正確な精度による無限ループ（bsc#943216）。
    セキュリティ以外の修正された問題：

  - 偽のエラーメッセージを修正します。

  -その他のバグ修正、/usr/share/doc/packages/ntp/ChangeLogを参照してください。

  -「trap」でのリグレッションを修正します（bsc#981252）。

  - ローカルネットワーク設定の変更をリッスンするnetlinkグループの数を減らします（bsc#992606）。

  - 「sntp -a」でのセグメンテーション違反を修正します（bsc#1009434）。

  - OpenSSLのバージョン警告を抑止しめます（bsc#992038）。

  -リゾルバータスクが、ユーザーおよびグループIDをメインタスクと同じ値に変更するようにします。 （bsc#988028）

  - AppArmorの警告を防ぐため、ntpd自体の実行可能ファイルに対するntpdの検索を単純化します（bsc#956365）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101263	Ubuntu 14.04 LTS / 16.04 LTS : NTP脆弱性 (USN-3349-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2023/10/20	high
95575	ネットワーク時間プロトコルデーモン（ntpd）4.x < 4.2.8p9の複数の脆弱性	Nessus	Misc.	2016/12/6	2020/4/27	low
96123	FreeBSD：FreeBSD -- ntpの複数の脆弱性（fcedcdbb-c86e-11e6-b1cf-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/12/27	2021/1/4	high
95389	ネットワーク時間プロトコルデーモン（ntpd）read_mru_list()のリモートDoS	Nessus	Misc.	2016/11/29	2020/6/12	high
96173	openSUSEセキュリティ更新プログラム：ntp（openSUSE-2016-1525）	Nessus	SuSE Local Security Checks	2016/12/29	2021/1/19	high
95987	SUSE SLED12 / SLES12セキュリティ更新プログラム：ntp（SUSE-SU-2016:3195-1）	Nessus	SuSE Local Security Checks	2016/12/21	2021/1/6	high
95988	SUSE SLES12セキュリティ更新プログラム：ntp（SUSE-SU-2016:3196-1）	Nessus	SuSE Local Security Checks	2016/12/21	2021/1/6	high
95028	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：ntp（SSA:2016-326-01）	Nessus	Slackware Local Security Checks	2016/11/22	2021/1/14	high
95265	FreeBSD：ntp -- 複数の脆弱性（8db8d62a-b08b-11e6-8eba-d050996490d0）	Nessus	FreeBSD Local Security Checks	2016/11/23	2021/1/4	high
106503	pfSense < 2.3.3の複数の脆弱性（SA-17_01-SA-17_03）	Nessus	Firewalls	2018/1/31	2019/11/8	critical
95986	SUSE SLES11セキュリティ更新プログラム：ntp（SUSE-SU-2016:3193-1）	Nessus	SuSE Local Security Checks	2016/12/21	2021/1/19	high
96715	SUSE SLES11セキュリティ更新プログラム：ntp（SUSE-SU-2017:0255-1）	Nessus	SuSE Local Security Checks	2017/1/24	2021/1/19	high

検出

プラグインの検索

high

low

high

high

high

high

high

high

high

critical

high

high