遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2077 公告中提及的一個弱點影響。

  - 在 4.2.8p11 版的 NTP 中，ntpq 和 ntpdc 存在堆疊型緩衝區溢位問題，攻擊者可藉此透過長字串 (作為 IPv4 或 IPv6 命令列參數的引數) 達到執行程式碼或提升權限的目的。注意：尚不清楚是否有任何與不受信任之來源的命令列一起使用 ntpq 或 ntpdc 的常見情況。(CVE-2018-12327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：ntp (ELSA-2019-2077)

critical Nessus Plugin ID 180840

版本 1.0