New ntp packages are available for Slackware 13.0, 13.1, 13.37, 14.0, 14.1, 14.2, and -current to fix security issues.

The version of the remote NTP server is 4.x prior to 4.2.8p10. It is, therefore, affected by the following vulnerabilities :

  - A denial of service vulnerability exists in the     receive() function within file ntpd/ntp_proto.c due to     the expected origin timestamp being cleared when a     packet with a zero origin timestamp is received. An     unauthenticated, remote attacker can exploit this issue,     via specially crafted network packets, to reset the     expected origin timestamp for a target peer, resulting     in legitimate replies being dropped. (CVE-2016-9042)

  - An out-of-bounds write error exists in the mx4200_send()     function within file ntpd/refclock_mx4200.c due to     improper handling of the return value of the snprintf()     and vsnprintf() functions. An unauthenticated, remote     attacker can exploit this to cause a denial of service     condition or possibly the execution of arbitrary code.
    However, neither the researcher nor vendor could find     any exploitable code path. (CVE-2017-6451)

  - A stack-based buffer overflow condition exists in the     addSourceToRegistry() function within file     ports/winnt/instsrv/instsrv.c due to improper validation     of certain input when adding registry keys. A local     attacker can exploit this to execute arbitrary code.
    (CVE-2017-6452)

  - A flaw exists due to dynamic link library (DLL) files     being preloaded when they are defined in the inherited     environment variable 'PPSAPI_DLLS'. A local attacker can     exploit this, via specially crafted DLL files, to     execute arbitrary code with elevated privileges.
    (CVE-2017-6455)

  - Multiple stack-based buffer overflow conditions exist in     various wrappers around the ctl_putdata() function     within file ntpd/ntp_control.c due to improper     validation of certain input from the ntp.conf file.
    An unauthenticated, remote attacker can exploit these,     by convincing a user into deploying a specially     crafted ntp.conf file, to cause a denial of service     condition or possibly the execution of arbitrary code.
    (CVE-2017-6458)

  - A flaw exists in the addKeysToRegistry() function within     file ports/winnt/instsrv/instsrv.c when running the     Windows installer due to improper termination of strings     used for adding registry keys, which may cause malformed     registry entries to be created. A local attacker can     exploit this issue to possibly disclose sensitive memory     contents. (CVE-2017-6459)

  - A stack-based buffer overflow condition exists in the     reslist() function within file ntpq/ntpq-subs.c when     handling server responses due to improper validation of     certain input. An unauthenticated, remote attacker can     exploit this, by convincing a user to connect to a     malicious NTP server and by using a specially crafted     server response, to cause a denial of service condition     or the execution of arbitrary code. (CVE-2017-6460)

  - A stack-based buffer overflow condition exists in the     datum_pts_receive() function within file     ntpd/refclock_datum.c when handling handling packets     from the '/dev/datum' device due to improper validation     of certain input. A local attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-6462)

  - A denial of service vulnerability exists within file     ntpd/ntp_config.c when handling 'unpeer' configuration     options. An authenticated, remote attacker can exploit     this issue, via an 'unpeer' option value of '0', to     crash the ntpd daemon. (CVE-2017-6463)

  - A denial of service vulnerability exists when handling     configuration directives. An authenticated, remote     attacker can exploit this, via a malformed 'mode'     configuration directive, to crash the ntpd daemon.
    (CVE-2017-6464)

  - A flaw exists in the ntpq_stripquotes() function within     file ntpq/libntpq.c due to the function returning an     incorrect value. An unauthenticated, remote attacker can     possibly exploit this to have an unspecified impact.

  - An off-by-one overflow condition exists in the     oncore_receive() function in file ntpd/refclock_oncore.c     that possibly allows an unauthenticated, remote attacker     to have an unspecified impact.

  - A flaw exists due to certain code locations not invoking     the appropriate ereallocarray() and eallocarray()     functions. An unauthenticated, remote attacker can     possibly exploit this to have an unspecified impact.

  - A flaw exists due to the static inclusion of unused code     from the libisc, libevent, and libopts libraries. An     unauthenticated, remote attacker can possibly exploit     this to have an unspecified impact.

  - A security weakness exists in the Makefile due to a     failure to provide compile or link flags to offer     hardened security options by default.

セキュリティ問題を修正する新しいntpパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 ntp 套件，可修正多個安全性問題。

远程 NTP 服务器的版本为低于 4.2.8p10 的 4.x。因而会受到以下漏洞的影响：- 接收具有零来源时间戳的数据包时，由于清除预期的来源时间戳，文件 ntpd/ntp_proto.c 的 receive() 函数中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的网络数据包，重置某目标对等的预期来源时间戳，从而导致合法回复终止。(CVE-2016-9042) - 由于未正确处理 snprintf() 和 vsnprintf() 函数的返回值，文件 ntpd/refclock_mx4200.c 的 mx4200_send() 函数中存在越界写入错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或执行任意代码。然而，研究人员和供应商均无法找到任何可遭利用的代码路径。(CVE-2017-6451) - 添加注册表项时，由于未正确验证某项输入，文件 ports/winnt/instsrv/instsrv.c 的 addSourceToRegistry() 函数中存在基于堆栈的缓冲区溢出情况。本地攻击者可利用此情况执行任意代码。(CVE-2017-6452) - 在已继承环境变量“PPSAPI_DLLS”中定义动态链接库 (DLL) 文件时，其会预加载，因而存在缺陷。本地攻击者可利用此问题，通过特制的 DLL 文件，以升级的权限执行任意代码。(CVE-2017-6455) - 由于未正确验证 ntp.conf 文件的特定输入，文件 ntpd/ntp_control.c 的 ctl_putdata() 函数周围的各种包装函数中存在多个基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题，通过诱骗用户部署特制的 ntp.conf 文件，造成拒绝服务情况或可能的任意代码执行。(CVE-2017-6458) - 运行 Windows 安装程序时，由于未正确终止用于添加注册表项的字符串，文件 ports/winnt/instsrv/instsrv.c 的 addKeysToRegistry() 函数中存在缺陷，可能导致创建畸形注册条目。本地攻击者可利用此问题，泄露敏感内存内容。(CVE-2017-6459) - 处理服务器响应时，由于未正确验证特定输入，文件 ntpq/ntpq-subs.c 的 reslist() 函数中存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱骗用户连接至恶意 NTP 服务器，并利用特制的服务器响应，造成拒绝服务情况或执行任意代码。(CVE-2017-6460) - 处理 ‘/dev/datum’ 设备的数据包时，由于未正确验证特定输入，文件 ntpd/refclock_datum.c 的 datum_pts_receive() 函数中存在基于堆栈的缓冲区溢出情况。本地攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2017-6462) - 处理 ‘unpeer’ 配置选项时，文件 ntpd/ntp_config.c 中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此问题，通过值为 ‘0’ 的 ‘unpeer’ 选项，造成 ntpd 后台程序崩溃。(CVE-2017-6463) - 处理配置指令时，存在拒绝服务漏洞。经身份验证的远程攻击者可利用此问题，通过畸形 ‘mode’ 配置指令，造成 ntpd 后台程序崩溃。(CVE-2017-6464) - 由于函数返回错误值，文件 ntpq/libntpq.c 的 ntpq_stripquotes() 函数中存在缺陷。未经身份验证的远程攻击者可能会利用此问题，产生不明影响。- 文件 ntpd/refclock_oncore.c 的 oncore_receive() 函数中存在单字节溢出情况，允许未经身份验证的远程攻击者产生不明影响。- 由于特定代码位置未调用合适的 ereallocarray() 和 eallocarray() 函数，而存在缺陷。未经身份验证的远程攻击者可能会利用此问题，产生不明影响。- 由于静态包含 libisc、libevent 和 libopts 库的未使用代码，而存在缺陷。未经身份验证的远程攻击者可能会利用此问题，产生不明影响。- 由于未默认提供编译或链接标志，以提供强化的安全选项，Makefile 中存在安全弱点。

遠端 NTP 伺服器的版本是比 4.2.8p10 舊的 4.x。因此，會受到以下弱點影響：- 檔案 ntpd/ntp_proto.c 的 receive() 函式中有一個拒絕服務弱點存在，這是因為收到具有零時間戳記的封包時，將預期的原始時間戳記清除所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的網路封包重設某目標對等的預期原始時間戳記，進而導致合法回覆遭到卸除。(CVE-2016-9042) - ntpd/refclock_mx4200.c 的 mx4200_send() 函式內有一個超出邊界寫入錯誤存在，這是因為不當處理 snprintf() 和 vsnprintf() 函式的傳回值所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或可能執行任意程式碼。不過，研究人員或供應商都找不出任何可供惡意利用的程式碼路徑。(CVE-2017-6451) - 檔案 ports/winnt/instsrv/instsrv.c 的 addSourceToRegistry() 函式內有堆疊型緩衝區溢位情形存在，這是因為新增登錄金鑰時，不當驗證特定輸入所致。本機攻擊者可惡意利用這點，執行任意程式碼。(CVE-2017-6452) - 有一個缺陷存在，這是因為在已繼承環境變數「PPSAPI_DLLS」中定義動態連結程式庫 (DLL) 檔案時，這些檔案遭到預先載入所致。本機攻擊者可加以惡意利用，透過特製的 DLL 檔案以提升的權限執行任意程式碼。(CVE-2017-6455) - 在檔案 ntpd/ntp_control.c 中，ctl_putdata() 函式周圍的多個包裝函式有多個堆疊型緩衝區溢位情形存在，這是因為不當驗證來自 ntp.conf 檔案的特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者部署特製的 ntp.conf 檔案，進而造成拒絕服務情形甚或執行任意程式碼。(CVE-2017-6458) - 執行 Windows 安裝程式時，檔案 ports/winnt/instsrv/instsrv.c 的 addKeysToRegistry() 函式內有一個缺陷存在，這是因為不當終止用於新增登錄金鑰的字串所致，此舉可能造成系統建立格式錯誤的登錄項目。本機攻擊者可惡意利用此問題，以洩露可能的敏感記憶體內容。(CVE-2017-6459) - 處理伺服器回應時，檔案 ntpq/ntpq-subs.c 的 reslist() 函式中有堆疊型緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者連線至惡意 NTP 伺服器及透過使用特製的伺服器回應，造成拒絕服務情形或執行任意程式碼。(CVE-2017-6460) - 處理來自「/dev/datum」裝置的封包時，檔案 ntpd/refclock_datum.c 的 datum_pts_receive() 函式中有堆疊型緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-6462) - 處理「unpeer」組態選項時，檔案 ntpd/ntp_config.c 中有一個拒絕服務弱點存在。經驗證的遠端攻擊者可惡意利用此問題，透過值為「0」的「unpeer」選項損毀 ntpd 程序。(CVE-2017-6463) - 處理組態指示詞時，有一個拒絕服務弱點存在。經驗證的遠端攻擊者可加以惡意利用，透過格式錯誤的「mode」組態指示詞來損毀 ntpd 程序。(CVE-2017-6464) - 檔案 ntpq/libntpq.c 的 ntpq_stripquotes() 函式中有一個缺陷存在，這是因為函式傳回不正確的值所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。- 檔案 ntpd/refclock_oncore.c 的 oncore_receive() 函式中有差一溢位情形存在，讓未經驗證的遠端攻擊者可能得以造成不明影響。- 有一個缺陷存在，這是因為特定程式碼位置未叫用相應的 ereallocarray() 和 eallocarray() 函式所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。- 有一個缺陷存在，這是因為以靜態方式納入來自 libisc、libevent 及 libopts 程式庫的未使用程式碼所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。- Makefile 中有一個安全性弱點存在，這是因為未設定編譯或連結旗標，以提供強化的預設安全性選項所致。

リモートのNTPサーバーのバージョンは4.2.8p10より前の4.xです。したがって、次の脆弱性による影響を受けます。- ゼロの生成元タイムスタンプを持つパケットを受け取ったときに、想定される生成元の元のタイムスタンプがクリアされないため、サービス拒否の脆弱性がntpd/ntp_proto.cファイルのreceive()関数にあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたネットワークパケットを介して、想定される生成元タイムスタンプをリセットし、正当な返信をドロップさせる可能性があります。（CVE-2016-9042）- snprintf()関数とvsnprintf()関数の戻り値が不適切に処理されているため、ファイルntpd/refclock_mx4200.c内のmx4200_send()関数に領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。しかし、研究者もベンダーも悪用可能なコードパスを見つけることができませんでした。（CVE-2017-6451）- レジストリキーを追加するときに特定の入力が不適切に検証されているため、ports/winnt/instsrv/instsrv.cファイル内のaddSourceToRegistry()関数にスタックベースのバッファオーバーフロー状態があります。ローカルの攻撃者はこれを悪用して、任意のコードを実行する可能性があります。（CVE-2017-6452）- 継承された環境変数「PPSAPI_DLLS」に定義されている場合、ダイナミックリンクライブラリ（DLL）ファイルがプリロードされるため、欠陥があります。ローカルの攻撃者がこれを悪用して、昇格した権限で、特別に細工されたDLLファイルを通じて任意のコードを実行する可能性があります。（CVE-2017-6455）- ntp.confファイルからの特定の入力が不適切に検証されているため、ntpd/ntp_control.cファイル内のctl_putdata()関数に関連するさまざまなラッパーに、複数のスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれらを悪用して、ユーザーを騙して特別に細工されたntp.confファイルを展開させることによって、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-6458）- Windowsインストーラーを実行するとき、レジストリキーの追加に使用される文字列が不適切に終了しているため、ファイルports/winnt/instsrv/instsrv.c内のaddKeysToRegistry()関数に欠陥があります。これにより、不正な形式のエントリが作成されることがあります。ローカルの攻撃者がこの問題を悪用し、秘密のメモリコンテンツを漏えいする可能性があります。（CVE-2017-6459）- 特定の入力が不適切に検証されているため、サーバーの応答を処理するときに、ntpq/ntpq-subs.cファイル内のreslist()関数にスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるNTPサーバーに接続するように誘導して、特別に細工されたサーバー応答を使用することによって、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-6460）- 特定の入力が不適切な検証されているため、「/dev/datum」デバイスからのパケットを処理するときに、ntpd/refclock_datum.cファイル内のdatum_pts_receive()関数にスタックベースのバッファオーバーフロー状態があります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-6462）- 「unpeer」設定オプションを処理するときに、サービス拒否の脆弱性がntpd/ntp_config.cファイルにあります。認証されたリモートの攻撃者がこの問題を悪用し、値「0」の「unpeer」オプションを介して、ntpdデーモンをクラッシュさせる可能性があります。（CVE-2017-6463）- 設定ディレクティブを処理するときに、サービス拒否の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、不正な形式の「mode」設定ディレクティブを介し、ntpdデーモンをクラッシュさせる可能性があります。（CVE-2017-6464）- 関数が不適切な値を返しているため、ntpq/libntpq.cファイル内のntpq_stripquotes()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。-ファイルntpd/refclock_oncore.cのoncore_receive()関数にoff-by-oneオーバーフロー状態があるため、認証されていないリモートの攻撃者が詳細不明な影響を及ぼす可能性があります。-特定のコード位置により適切なereallocarray()関数とeallocarray()関数が呼び出されないため、欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。-libisc、libevent、liboptsライブラリの未使用コードが静的に組み込まれているため、欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。-強化されたセキュリティオプションを提供するコンパイルフラグまたはリンクフラグがデフォルトで表示されないため、セキュリティの脆弱性がMakefileにあります。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 ntp 程序包。

An update of the ntp package has been released.

The remote host is running a version of Mac OS X that is prior to 10.10.5, 10.11.x prior to 10.11.6, 10.12.x prior to 10.12.6, or is not macOS 10.13. It is, therefore, affected by multiple vulnerabilities in the following components :

  - apache
  - AppSandbox
  - AppleScript
  - Application Firewall
  - ATS
  - Audio
  - CFNetwork
  - CFNetwork Proxies
  - CFString
  - Captive Network Assistant
  - CoreAudio
  - CoreText
  - DesktopServices
  - Directory Utility
  - file
  - Fonts
  - fsck_msdos
  - HFS
  - Heimdal
  - HelpViewer
  - IOFireWireFamily
  - ImageIO
  - Installer
  - Kernel
  - kext tools
  - libarchive
  - libc
  - libexpat
  - Mail
  - Mail Drafts
  - ntp
  - Open Scripting Architecture
  - PCRE
  - Postfix
  - Quick Look
  - QuickTime
  - Remote Management
  - SQLite
  - Sandbox
  - Screen Lock
  - Security
  - Spotlight
  - WebKit
  - zlib

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

远程主机运行的 Mac OS X 版本为低于 10.10.5、10.11.x（低于 10.11.6）、10.12.x（低于 10.12.6）或非 macOS 10.13 版本。因而会受到以下组件中的多个漏洞影响：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

遠端主機執行的 Mac OS X 是 10.10.5 之前的版本、10.11.6 之前的 10.11.x 版、10.12.6 之前的 10.12.x 版，或者不是 macOS 10.13 版。因此受到下列元件中的多個弱點影響：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

リモートホストは、10.10.5より前、10.11.6より前の10.11.x、10.12.6より前の10.12.x、またはmacOS 10.13ではないMac OS Xを実行しています。したがって、以下のコンポーネントで複数の脆弱性による影響を受けます- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

The remote host is running a version of macOS that is prior to 10.13. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Apache
 - AppSandbox
 - AppleScript
 - Application Firewall
 - ATS
 - Audio
 - CFNetwork
 - CFNetwork Proxies
 - CFString
 - Captive Network Assistant
 - CoreAudio
 - CoreText
 - DesktopServices
 - Directory Utility
 - file
 - Fonts
 - fsck_msdos
 - HFS
 - Heimdal
 - HelpViewer
 - IOFireWireFamily
 - ImageIO
 - Installer
 - Kernel
 - kext tools
 - libarchive
 - libc
 - libexpat
 - Mail
 - Mail Drafts
 - ntp
 - Open Scripting Architecture
 - PCRE
 - Postfix
 - Quick Look
 - QuickTime
 - Remote Management
 - SQLite
 - Sandbox
 - Screen Lock
 - Security
 - Spotlight
 - WebKit
 - zlib

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
99597	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / current : ntp (SSA:2017-112-02)	Nessus	Slackware Local Security Checks	2017/4/24	2021/1/14	high
97988	Network Time Protocol Daemon (ntpd) 4.x < 4.2.8p10 Multiple Vulnerabilities	Nessus	Misc.	2017/3/27	2019/1/2	high
99597	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：ntp（SSA:2017-112-02）	Nessus	Slackware Local Security Checks	2017/4/24	2021/1/14	high
99597	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：ntp (SSA:2017-112-02)	Nessus	Slackware Local Security Checks	2017/4/24	2021/1/14	high
97988	Network Time Protocol Daemon (ntpd) 4.x < 4.2.8p10 Multiple Vulnerabilities	Nessus	Misc.	2017/3/27	2019/1/2	high
97988	Network Time Protocol Daemon (ntpd) 4.x < 4.2.8p10 Multiple Vulnerabilities	Nessus	Misc.	2017/3/27	2019/1/2	high
97988	ネットワーク時間プロトコルデーモン（ntpd）4.x < 4.2.8p10の複数の脆弱性	Nessus	Misc.	2017/3/27	2019/1/2	high
99597	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：ntp (SSA:2017-112-02)	Nessus	Slackware Local Security Checks	2017/4/24	2021/1/14	high
121678	Photon OS 1.0: Ntp PHSA-2017-0010	Nessus	PhotonOS Local Security Checks	2019/2/7	2022/5/24	high
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical
103598	macOS < 10.13の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical
700511	macOS < 10.13 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

critical

critical

critical

critical

critical