遠端主機上安裝的 ntp 為 4.2.8p16 之前版本。因此，會受到 SSA:2023-153-02 公告中提及的多個弱點影響。

  - 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在執行迴圈時，cp<cpdec 中會發生越界寫入問題。攻擊者可能攻擊用戶端 ntpq 處理程序，但無法攻擊 ntpd。(CVE-2023-26551)

  - 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在新增小數點時，會發生越界寫入問題。攻擊者可能攻擊用戶端 ntpq 處理程序，但無法攻擊 ntpd。(CVE-2023-26552)

  - 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在複製結尾數字時，會發生越界寫入問題。
    攻擊者可能攻擊用戶端 ntpq 處理程序，但無法攻擊 ntpd。(CVE-2023-26553)

  - 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在新增「\0」字元時，會發生越界寫入問題。攻擊者可能攻擊用戶端 ntpq 處理程序，但無法攻擊 ntpd。(CVE-2023-26554)

  - 在 NTP 4.2.8p15 中，ntpd/refclock_palisade.c 的 praecis_parse 有越界寫入情形。任何攻擊方法都會很複雜，例如，使用受操控的 GPS 接收器。(CVE-2023-26555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / 當前版 ntp 多個弱點 (SSA:2023-153-02)

medium Nessus Plugin ID 176640

版本 1.0