執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 ntp 套件受到一個弱點影響：

  - 在 ntp 4.2.8p14 之前版本和 4.3.100 之前的 4.3.x 版中，off-path 攻擊者可利用 ntpd，透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是即使封包缺少有效的原始時間戳記，傳輸還是會重新排程所致。(CVE-2020-11868)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：ntp 弱點 (NS-SA-2021-0142)

high Nessus Plugin ID 154631

找不到依附元件