來自 Red Hat 安全公告 2017:3071： 現已提供適用於 Red Hat Enterprise Linux 6 的 ntp 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。 安全性修正： * 在 NTP 伺服器剖析組態指示詞時發現兩個弱點。遠端、經驗證的攻擊者可傳送特製的訊息，造成 ntpd 損毀。(CVE-2017-6463, CVE-2017-6464) * 從 /dev/ datum 裝置中剖析資料包時，在 NTP 中發現弱點。惡意裝置可傳送特製訊息，造成 ntpd 損毀。(CVE-2017-6462) Red Hat 感謝 NTP 專案報告這些問題。上游確認 Cure53 為這些問題的原始報告者。

偵測

Oracle Linux 6 : ntp (ELSA-2017-3071)

high Nessus Plugin ID 104199

找不到變更記錄