遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 新增 disable monitor 至預設 ntp.conf [CVE-2013-5211]

  - 修復 datum refclock 驅動程序中的緩沖區溢出 (CVE-2017-6462)

  - 修復無效的 unpeer 命令造成的損毀 (CVE-2017-6463)

  - 修復無效的服務器命令可能造成的損毀 (CVE-2017-6464)

  - 請勿限制來自源的數據包速率 (CVE-2016-7426)

  - 不會透過已接收的封包變更介面 (CVE-2016-7429)

  - 再次修復對根距離的計算 (CVE-2016-7433)

  - 要求陷阱命令進行身份驗證 (CVE-2016-9310)

  - 修復向陷阱利用者報告對等事件時發生損毀的問題 (CVE-2016-9311)

  - 不允許偽造封包取消調動關聯性 (CVE-2015-7979、CVE-2016-1547)

  - 不允許偽造封包啟用對稱交錯模式 (CVE-2016-1548)

  - 檢查 config 命令中新來源的模式 (CVE-2016-2518)

  - 讓 MAC 檢查可抵禦定時攻擊 (CVE-2016-1550)

偵測

OracleVM 3.3 / 3.4：ntp (OVMSA-2017-0165)

high Nessus Plugin ID 104204

找不到變更記錄