NewStart CGSL MAIN 4.05：ntp 多個弱點 (NS-SA-2019-0114)

medium Nessus Plugin ID 127353

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 ntp 套件：- 據發現，以所有關聯適用的速率限制設定 ntp 時，這些限制也會被套用到從其已設定來源接收的回應。知道這些來源的遠端攻擊者可透過阻止 ntpd 從其來源接收有效的回應，來造成拒絕服務。(CVE-2016-7426) - 在 ntpd (在具有多重網路介面的主機上執行) 處理特定伺服器回應的方式中，發現一個缺陷。遠端攻擊者可利用此缺陷使 ntpd 無法與來源同步。(CVE-2016-7429) - 在 ntpd 計算 root 延遲的方式中發現一個缺陷。遠端攻擊者可傳送特製的偽造封包來造成拒絕服務，在某些特殊狀況下，甚至可造成當機。(CVE-2016-7433) - 在 ntpd 的控制模式功能中發現一個缺陷。遠端攻擊者可傳送特製的控制模式封包，進而導致資訊洩漏或 DDoS 放大攻擊。(CVE-2016-9310) - 在 ntpd 實施陷阱服務的方式中發現一個缺陷。遠端攻擊者可傳送特製封包並造成會使 ntpd 當機的 null 指標解除參照，進而導致拒絕服務。(CVE-2016-9311) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。