遠端主機上執行的 Symantec Content Analysis 版本比 2.3.5.1 舊。因此受到多個弱點影響：- 在 ntp 4.2.8p6 到 4.2.8p10 的 ntpq 中，decodearr 函式內的緩衝區溢位可讓遠端攻擊者透過利用 ntpq 查詢並傳送具有特製陣列的回應，執行任意程式碼。(CVE-2018-7183) - 在 4.2.8p11 之前的 ntp-4.2.8p6 中，ntpd 內的 ctl_getitem 方法可讓遠端攻擊者透過特製模式 6 封包 (從 4.2.8p6 到 4.2.8p10 的 ntpd 執行個體) 造成拒絕服務 (超出邊界讀取)。(CVE-2018-7182) 在 ntp 4.2.8p11 之前的 4.2.8p4 中，nrpd 在更新「received」時間戳記之前捨棄錯誤封包，這允許遠端攻擊者透過傳送具有零原始時間戳記的封包，造成拒絕服務 (中斷)，進而造成重設關聯，並將封包內容設定為最近的時間戳記。(CVE-2018-7184)

偵測

Symantec Content Analysis < 2.3.5.1 受多個弱點影響 (SYMSA1451)

critical Nessus Plugin ID 125551

找不到變更記錄