執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 ntp 套件：- 在 4.2.8p11 版的 NTP 中，ntpq 和 ntpdc 有堆疊型緩衝區溢位問題，攻擊者因而得以透過長字串 (作為 IPv4 或 IPv6 命令列參數的引數) 達到執行程式碼或提升權限的目的。注意：尚不清楚是否有任何與不受信任之來源的命令列一起使用 ntpq 或 ntpdc 的常見情況。(CVE-2018-12327) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：ntp 弱點 (NS-SA-2019-0206)

critical Nessus Plugin ID 129940

找不到變更記錄