執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 ntp 套件受到一個弱點影響：

  - 在 ntp 4.2.8p14 之前版本和 4.3.100 之前的 4.3.x 版中，off-path 攻擊者可利用 ntpd，透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是即使封包缺少有效的原始時間戳記，傳輸還是會重新排程所致。(CVE-2020-11868)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：ntp 弱點 (NS-SA-2020-0083)

high Nessus Plugin ID 144000

找不到變更記錄