Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.2.8p10 之前的 NTP 和 4.3.x 之前的 4.3.94 中，舊版 Datum Programmable Time Server (DPTS) refclock 驅動程式中的緩衝區溢位允許本機使用者透過特製的 /dev/datum 裝置造成不明影響。
    (CVE-2017-6462)

請注意，Nessus 依賴供應商報告的套件存在。

安全性修正：- 在 NTP 伺服器剖析組態指示詞時發現兩個弱點。遠端、經驗證的攻擊者可傳送特製的訊息，造成 ntpd 損毀。(CVE-2017-6463、CVE-2017-6464) - 在 NTP 中剖析來自 /dev/ datum 裝置的封包時發現弱點。惡意裝置可傳送特製訊息，造成 ntpd 損毀。(CVE-2017-6462)

來自 Red Hat 安全公告 2018:0855： 現已提供適用於 Red Hat Enterprise Linux 7 的 ntp 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。 安全性修正： * ntp：透過惡意組態選項驗證的 DoS (CVE-2017-6463) * ntp：透過格式錯誤的設定造成拒絕服務 (CVE-2017-6464) * ntp：DPTS 時鐘發生緩衝區溢位問題 (CVE-2017-6462) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 NTP 專案報告這些問題。上游確認 Cure53 為這些問題的原始報告者。 其他變更： 如需有關此發行版本本的詳細變更資訊，請參閱可從「參考」部分連結的 Red Hat Enterprise Linux 7.5 版本說明。

安全性修正：- ntp：透過惡意設定選項發生驗證的 DoS (CVE-2017-6463) - ntp：透過格式錯誤的設定發生拒絕服務 (CVE-2017-6464) - ntp：DPTS 時鐘發生緩衝區溢位 (CVE-2017-6462) 其他變更：

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 新增 disable monitor 至預設 ntp.conf [CVE-2013-5211]

  - 修復 datum refclock 驅動程序中的緩沖區溢出 (CVE-2017-6462)

  - 修復無效的 unpeer 命令造成的損毀 (CVE-2017-6463)

  - 修復無效的服務器命令可能造成的損毀 (CVE-2017-6464)

  - 請勿限制來自源的數據包速率 (CVE-2016-7426)

  - 不會透過已接收的封包變更介面 (CVE-2016-7429)

  - 再次修復對根距離的計算 (CVE-2016-7433)

  - 要求陷阱命令進行身份驗證 (CVE-2016-9310)

  - 修復向陷阱利用者報告對等事件時發生損毀的問題 (CVE-2016-9311)

  - 不允許偽造封包取消調動關聯性 (CVE-2015-7979、CVE-2016-1547)

  - 不允許偽造封包啟用對稱交錯模式 (CVE-2016-1548)

  - 檢查 config 命令中新來源的模式 (CVE-2016-2518)

  - 讓 MAC 檢查可抵禦定時攻擊 (CVE-2016-1550)

遠端主機執行的 Mac OS X 是 10.10.5 之前的版本、10.11.6 之前的 10.11.x 版、10.12.6 之前的 10.12.x 版，或者不是 macOS 10.13 版。因此受到下列元件中的多個弱點影響：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

远程 AIX 主机上安装的 NTP 版本受到下列漏洞影响：- 由于未正确验证 ntp.conf 文件的特定输入，文件 ntpd/ntp_control.c 的 ctl_putdata() 函数周围的各种包装函数中存在多个基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题，通过诱骗用户部署特制的 ntp.conf 文件，造成拒绝服务情况或可能的任意代码执行。(CVE-2017-6458) - 处理 ‘/dev/datum’ 设备的数据包时，由于未正确验证特定输入，文件 ntpd/refclock_datum.c 的 datum_pts_receive() 函数中存在基于堆栈的缓冲区溢出情况。本地攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2017-6462) - 处理配置指令时，存在拒绝服务漏洞。经身份验证的远程攻击者可利用此问题，通过畸形 ‘mode’ 配置指令，造成 ntpd 后台程序崩溃。(CVE-2017-6464)

安全修复：- 在 NTP 服务器的配置指令解析中发现两个漏洞。经身份验证的远程攻击者可通过发送特制的消息导致 ntpd 崩溃。(CVE-2017-6463, CVE-2017-6464) - 从 /dev/ 数据设备中解析数据包时，在 NTP 中发现漏洞。恶意设备可通过发送特制的消息导致 ntpd 崩溃。(CVE-2017-6462)

来自 Red Hat 安全公告 2018:0855： ntp 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。 安全补丁： * ntp：通过恶意配置选项验证的 DoS (CVE-2017-6463) * ntp：通过恶意配置拒绝服务 (CVE-2017-6464) * ntp：DPTS 时钟中的缓冲区溢出 (CVE-2017-6462) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 NTP 项目报告这些问题。上游感谢这些问题的原始报告者 Cure53。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

安全修复：- ntp：通过恶意配置选项造成经身份验证的 DoS (CVE-2017-6463) - ntp: 通过畸形配置造成拒绝服务 (CVE-2017-6464) - ntp: DPTS 时钟中存在缓冲区溢出 (CVE-2017-6462) 其他变更：

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.2.8p10 的 NTP 和低于 4.3.x 的 4.3.94 中，旧版 Datum Programmable Time Server (DPTS) refclock 驱动程序中存在缓冲区溢出，允许本地用户通过特制的 /dev/datum 设备造成不明影响。
    (CVE-2017-6462)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 将 disable monitor 添加到默认 ntp.conf [CVE-2013-5211]

  - 修复 datum refclock 驱动程序中的缓冲区溢出 (CVE-2017-6462)

  - 修复无效的 unpeer 命令造成的崩溃 (CVE-2017-6463)

  - 修复无效的服务器命令可能造成的崩溃 (CVE-2017-6464)

  - 请勿限制来自源的数据包速率 (CVE-2016-7426)

  - 请勿通过接收的数据包更改接口 (CVE-2016-7429)

  - 再次修复对根距离的计算 (CVE-2016-7433)

  - 要求陷阱命令进行身份验证 (CVE-2016-9310)

  - 修复向陷阱利用者报告对等事件时发生崩溃的问题 (CVE-2016-9311)

  - 不允许伪造数据包取消调动关联（CVE-2015-7979、CVE-2016-1547）

  - 不允许欺骗数据包启用对称交错模式 (CVE-2016-1548)

  - 检查 config 命令中新来源的模式 (CVE-2016-2518)

  - 让 MAC 检查可抵御时序攻击 (CVE-2016-1550)

远程主机运行的 Mac OS X 版本为低于 10.10.5、10.11.x（低于 10.11.6）、10.12.x（低于 10.12.6）或非 macOS 10.13 版本。因而会受到以下组件中的多个漏洞影响：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

The remote host is running a version of macOS that is prior to 10.13. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Apache
 - AppSandbox
 - AppleScript
 - Application Firewall
 - ATS
 - Audio
 - CFNetwork
 - CFNetwork Proxies
 - CFString
 - Captive Network Assistant
 - CoreAudio
 - CoreText
 - DesktopServices
 - Directory Utility
 - file
 - Fonts
 - fsck_msdos
 - HFS
 - Heimdal
 - HelpViewer
 - IOFireWireFamily
 - ImageIO
 - Installer
 - Kernel
 - kext tools
 - libarchive
 - libc
 - libexpat
 - Mail
 - Mail Drafts
 - ntp
 - Open Scripting Architecture
 - PCRE
 - Postfix
 - Quick Look
 - QuickTime
 - Remote Management
 - SQLite
 - Sandbox
 - Screen Lock
 - Security
 - Spotlight
 - WebKit
 - zlib

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
221322	Linux Distros 未修補弱點：CVE-2017-6462	Nessus	Misc.	2025/3/4	2025/3/4	high
104206	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 ntp	Nessus	Scientific Linux Local Security Checks	2017/10/27	2021/1/14	high
109109	Oracle Linux 7 : ntp (ELSA-2018-0855)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/10/31	high
109453	Scientific Linux 安全性更新：SL7.x x86_64　上的　ntp	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	high
104204	OracleVM 3.3 / 3.4：ntp (OVMSA-2017-0165)	Nessus	OracleVM Local Security Checks	2017/10/27	2021/1/4	high
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical
102131	AIX NTP v4 公告：ntp_advisory9.asc (IV96311) (IV96312)	Nessus	AIX Local Security Checks	2017/8/3	2023/4/21	high
104206	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 ntp	Nessus	Scientific Linux Local Security Checks	2017/10/27	2021/1/14	high
109109	Oracle Linux 7 : ntp (ELSA-2018-0855)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/10/31	high
109453	Scientific Linux 安全更新：SL7.x x86_64 中的 ntp	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	high
221322	Linux Distros 未修补的漏洞: CVE-2017-6462	Nessus	Misc.	2025/3/4	2025/3/4	high
104204	OracleVM 3.3 / 3.4：ntp (OVMSA-2017-0165)	Nessus	OracleVM Local Security Checks	2017/10/27	2021/1/4	high
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical
700511	macOS < 10.13 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

high

high

high

high

critical

critical