網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 sntp 程式中的一個錯誤所造成。本機網路中的遠端攻擊者可藉由傳送特製 NTP 封包來惡意利用此弱點，進而造成應用程式進入無限迴圈。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 可允許遠端攻擊者取得敏感資訊，這是由 CRYPTO_ASSOC 中的一個記憶體洩漏問題所造成。攻擊者可惡意利用此弱點取得敏感資訊。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是遠端組態功能中的一個錯誤所造成。攻擊者可藉由傳送特製設定檔案來惡意利用此弱點，進而造成應用程式進入無限迴圈。網路時間通訊協定 (NTP) 容易受到一個緩衝區溢位問題影響，這是因為 ntpd 的 refclock 未正確進行邊界檢查所造成。遠端攻擊者可藉由傳送超長字串，造成緩衝區溢位並在系統上執行任意程式碼，或造成應用程式損毀。
網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題的影響，這是因為 decodenetnum() 函式會「宣告」botch，而非對某些無效值傳回「失敗」所造成。攻擊者可惡意利用此弱點造成拒絕服務。

此外掛程式已過時，以更好地適應以 aix_ntp_v3_advisory4.nasl (外掛程式 id 102321) 作為替代外掛程式的 iFix。

偵測

AIX 7.2 TL 0：ntp (IV79945) (已過時)

medium Nessus Plugin ID 88058

找不到變更記錄