遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2017-2400:02 公告中所提及。

    * 在 NTP 伺服器剖析組態指示詞時發現兩個弱點。經驗證的遠端攻擊者可透過傳送特製的訊息造成 ntpd 損毀。 (CVE-2017-6463、 CVE-2017-6464)
      * 在 NTP 中剖析來自 /dev/datum 裝置的封包時發現弱點。惡意裝置可傳送特製訊息進而導致 ntpd 損毀。 (CVE-2017-6462) Asianux 感謝 NTP 專案報告這些問題。上游確認 Cure53 為這些問題的原始報告者。
    CVE-2017-6462 在 4.2.8p10 之前的 NTP 和 4.3.x 之前的 4.3.94 中舊版 Datum 可程式化時間伺服器 (DPTS) refclock 驅動程式的緩衝區溢位允許本機使用者透過特製的 /dev/datum 裝置造成不明影響。
    CVE-2017-6463 NTP 4.2.8p10 之前的版本和 4.3.x 之前的 4.3.94 允許經驗證的遠端使用者透過 :config 指示詞中的無效設定造成拒絕服務 (程序損毀)此問題與 unpeer 選項有關。
    CVE-2017-6464 NTP 4.2.8p10 之前的版本和 4.3.x 之前的 4.3.94 允許遠端攻擊者透過格式錯誤的模式組態指示詞造成拒絕服務 (ntpd 損毀)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4ntp-4.2.6p5-12.1.0.1.AXS4 (AXSA:2017-2400:02)

high Nessus Plugin ID 289987

版本 1.1