遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它受到 K82570157 公告中提及的一個弱點影響。

  - 在 4.2.8p7 之前的 ntp 4.2.x 和 4.3.92 之前的 4.3.x 中，ntpd 允許知曉私密對稱金鑰的經驗證使用者建立任意多個短暫關聯，以獲得 ntpd 的時鐘選項並透過 Sybil 攻擊修改受害者的時鐘。此問題之所以存在，是因為 CVE-2016-1549 的修正不完整。(CVE-2018-7170)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：NTP 弱點 (K82570157)

medium Nessus Plugin ID 184293

版本 1.0