遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，此版本會受到 K44305703 公告中提及的一個弱點影響。

    在 4.2.8p14 之前的 ntp 和 4.3.100 之前的 4.3.x 中，ntpd 常駐程式允許路徑外攻擊者透過具有偽造來源 IP 位址的伺服器模式封包，封鎖未經驗證的同步，因為即使封包缺少有效的原始時間戳記，也會重新排程傳輸。(CVE-2020-11868)影響：攻擊者若能猜出已設定時間伺服器的 IP 位址，並將偽造的封包傳送至 TMOS 系統，即可延遲與時間伺服器的通訊，進而可能造成缺少時鐘同步。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 NTP 伺服器的版本為 4.2.8p14 之前的 4.x 版或 4.3.100 之前的 4.3.x 版。因此，該伺服器受到拒絕服務弱點影響，這是處理未經驗證之同步流量中的缺陷所致。經驗證的遠端攻擊者可利用此問題，造成拒絕服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 ntp 套件受到一個弱點影響：

  - 在 ntp 4.2.8p14 之前版本和 4.3.100 之前的 4.3.x 版中，off-path 攻擊者可利用 ntpd，透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是即使封包缺少有效的原始時間戳記，傳輸還是會重新排程所致。(CVE-2020-11868)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 AOS 版本低於 5.17.1.3。因此，它受到 NXSA-AOS-5.17.1.3 公告中所提及的多個弱點影響。

  - 在 4.14.11 版之前的 Linux 核心中發現一個問題。kernel/trace/trace.c 檔案中的 allocate_trace_buffer 函式可能導致雙重釋放。(CVE-2017-18595)

  在 dbus 1.3.0 至 1.12.18 (不含) 中發現一個問題。用於 dbus-daemon 的 libdbus 中，DBusServer 會在訊息超過每條訊息的檔案描述符號限制時，洩漏檔案描述符號。本機攻擊者具有 D-Bus 系統匯流排或其他系統服務私人 AF_UNIX 通訊端存取權，則可利用此弱點使系統服務達到其檔案描述符號限制，進而拒絕向後續 D-Bus 用戶端提供服務。(CVE-2020-12049)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的 __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。
    此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

  - 當回應新的 h2c 連線要求時，Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 以及 8.5.0 至 8.5.61 版可將要求標頭和數量有限的要求內文從一個要求復製到另一個要求，這表示使用者 A 和使用者 B 都可以看到使用者 A 要求的結果。
    (CVE-2021-25122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202007-12 中所述的弱點影響 (NTP：多個弱點)

    在 NTP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 ntp 套件受到一個弱點影響：

  - 在 ntp 4.2.8p14 之前版本和 4.3.100 之前的 4.3.x 版中，off-path 攻擊者可利用 ntpd，透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是即使封包缺少有效的原始時間戳記，傳輸還是會重新排程所致。(CVE-2020-11868)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2663：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2663 公告中提及的多個弱點影響。

  - ntp：使用伺服器模式封包的用戶端 ntpd 上存在 DoS (CVE-2020-11868)

  - ntp：使用高度可預測之傳輸時間戳記的 ntpd 可導致時間變更或 DoS (CVE-2020-13817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 ntp 4.2.8p14 之前版本和 4.3.x 的 4.3.100  之前版本中，ntpd 允許遠端攻擊者預測用於偽造封包的傳輸時間戳記，進而造成拒絕服務 (程序結束或系統時間變更)。
受害者必須仰賴未經驗證的 IPv4 時間來源。必須要有路徑外攻擊者能夠從受害者的 ntpd 執行個體中查詢時間。(CVE-2020-13817)

在 ntp 4.2.8p14 之前版本和 4.3.x 的 4.3.100 之前版本中，ntpd 允許 off-path 攻擊者透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是因為即使封包缺少有效的原始時間戳記，傳輸還是會重新排程。(CVE-2020-11868)

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2663 公告中提及的多個弱點影響。

  - 在 ntp 4.2.8p14 之前版本和 4.3.100 之前的 4.3.x 版中，off-path 攻擊者可利用 ntpd，透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是即使封包缺少有效的原始時間戳記，傳輸還是會重新排程所致。(CVE-2020-11868)

  - 在 ntp 4.2.8p14 之前版本和 4.3.100 的 4.3.x 之前版本中，ntpd 允許遠端攻擊者預測用於偽造封包的傳輸時間戳記，進而造成拒絕服務 (程序結束或系統時間變更)。受害者必須仰賴未經驗證的 IPv4 時間來源。必須要有路徑外攻擊者能夠從受害者的 ntpd 執行個體中查詢時間。(CVE-2020-13817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在網路時間通訊協定伺服器/用戶端 ntp 中發現一個拒絕服務 (DoS) 弱點。

ntpd 允許 off-path 攻擊者透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是因為即使封包缺少有效的原始時間戳記，傳輸還是會重新排程

針對 Debian 8「Jessie」，已在 ntp 的 1:4.2.6.p5+dfsg-7+deb8u3 版本中修正此問題。

建議您升級 ntp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 AOS 版本低於 5.17.1.5。因此，它受到 NXSA-AOS-5.17.1.5 公告中所提及的多個弱點影響。

  - 在 4.14.11 版之前的 Linux 核心中發現一個問題。kernel/trace/trace.c 檔案中的 allocate_trace_buffer 函式可能導致雙重釋放。(CVE-2017-18595)

  在 dbus 1.3.0 至 1.12.18 (不含) 中發現一個問題。用於 dbus-daemon 的 libdbus 中，DBusServer 會在訊息超過每條訊息的檔案描述符號限制時，洩漏檔案描述符號。本機攻擊者具有 D-Bus 系統匯流排或其他系統服務私人 AF_UNIX 通訊端存取權，則可利用此弱點使系統服務達到其檔案描述符號限制，進而拒絕向後續 D-Bus 用戶端提供服務。(CVE-2020-12049)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的 __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。
    此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

  - 在 ntp 4.2.8p14 之前版本和 4.3.100 之前的 4.3.x 版中，off-path 攻擊者可利用 ntpd，透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是即使封包缺少有效的原始時間戳記，傳輸還是會重新排程所致。(CVE-2020-11868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.15.3。因此，它受到 NXSA-AOS-5.15.3 公告中所提及的多個弱點影響。

  - 在 5.5.4 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函式允許本機使用者取得權限，或造成拒絕服務 (因為不正確的 memcpy) 和緩衝區溢位 (亦即 CID-b70261a288ea)。(CVE-2020-12653)

  - Linux 核心 5.2.10 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/hid/usbhid/hiddev.c 驅動程式觸發，即 CID-9c09b214f30e。(CVE-2019-19527)

  在 dbus 1.3.0 至 1.12.18 (不含) 中發現一個問題。用於 dbus-daemon 的 libdbus 中，DBusServer 會在訊息超過每條訊息的檔案描述符號限制時，洩漏檔案描述符號。本機攻擊者具有 D-Bus 系統匯流排或其他系統服務私人 AF_UNIX 通訊端存取權，則可利用此弱點使系統服務達到其檔案描述符號限制，進而拒絕向後續 D-Bus 用戶端提供服務。(CVE-2020-12049)

  - 在 4.14.11 版之前的 Linux 核心中發現一個問題。kernel/trace/trace.c 檔案中的 allocate_trace_buffer 函式可能導致雙重釋放。(CVE-2017-18595)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的 __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.18。因此，它受到 NXSA-AOS-5.18 公告中所提及的多個弱點影響。

  - 使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 和 7.0.0 至 7.0.99 中，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。此弱點報告指出了允許下列狀況發生的機制：- 從 Web 應用程式任意位置傳回任意檔案 - 將 Web 應用程式中的任何檔案處理成 JSP 此外，若 Web 應用程式允許檔案上傳並將這些檔案儲存在 Web 應用程式內 (或者攻擊者可利用其他方式控制 Web 應用程式的內容)，則加上將檔案處理為 JSP 的能力，即可能發生遠端程式碼執行。請務必注意，僅當非受信任使用者可存取 AJP 連接埠時，才需要執行減輕措施。若使用者希望採用深度防禦方式，並封鎖允許傳回任意檔案及以 JSP 形式執行的向量，可升級至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更新版本。9.0.31 版 AJP 連接器預設組態已做了一些變更，以強化預設組態。升級至 9.0.31、8.5.51 或 7.0.100 或更新版本的使用者可能需要微幅變更其組態。
    (CVE-2020-1938)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.5 版之前的 Linux 上游核心版本中， 在 CVE-2019-11135 的修正程式中發現一個缺陷，Intel CPU 在處理推測性指令執行時會發生 TSX 非同步中止 (TAA) 錯誤。當客體在受 TAA 瑕疵 (TAA_NO = 0) 影響但未受 MDS 問題 (MDS_NO = 1) 影響的主機 CPU 上執行時，客體會使用 VERW 指令機制清除受影響的緩衝區。但是，將 MDS_NO = 1 位元匯出至客體時，客體並未使用 VERW 機制來清除受影響的緩衝區。此問題會影響在 Cascade Lake CPU 上執行的客體，且要求主機啟用「TSX」。此弱點對資料機密性造成的威脅最大。
    (CVE-2019-19338)

  - libxml2 2.9.1 中 xzlib.c 的 xz_decomp 函式未正確偵測壓縮錯誤，內容相依的攻擊者可藉此透過特別建構的 XML 資料，造成拒絕服務 (處理程序懸置)。
    (CVE-2015-8035)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：

  - ntp：使用高度可預測之傳輸時間戳記的 ntpd 可導致時間變更或 DoS (CVE-2020-13817)

  - ntp：使用伺服器模式封包的用戶端 ntpd 上存在 DoS (CVE-2020-11868)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2663 公告中提及的多個弱點影響。

  - ntp：使用伺服器模式封包的用戶端 ntpd 上存在 DoS (CVE-2020-11868)

  - ntp：使用高度可預測之傳輸時間戳記的 ntpd 可導致時間變更或 DoS (CVE-2020-13817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
184269	F5 Networks BIG-IP：NTP 弱點 (K44305703)	Nessus	F5 Networks Local Security Checks	2023/11/2	2025/4/30	high
135920	網路時間通訊協定精靈 (ntpd) 4.x < 4.2.8p14 / 4.3.x < 4.3.100 DoS	Nessus	Misc.	2020/4/23	2020/7/10	high
154631	NewStart CGSL CORE 5.05 / MAIN 5.05：ntp 弱點 (NS-SA-2021-0142)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2021/10/28	high
164604	Nutanix AOS：多個弱點 (NXSA-AOS-5.17.1.3)	Nessus	Misc.	2022/9/1	2025/2/17	high
138935	GLSA-202007-12 : NTP：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2020/7/30	high
144000	NewStart CGSL CORE 5.04 / MAIN 5.04：ntp 弱點 (NS-SA-2020-0083)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2020/12/10	high
137819	Oracle Linux 7：ntp (ELSA-2020-2663)	Nessus	Oracle Linux Local Security Checks	2020/6/25	2024/10/22	high
138621	Amazon Linux 2：ntp (ALAS-2020-1455)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	high
137762	CentOS 7 : ntp (RHSA-2020:2663)	Nessus	CentOS Local Security Checks	2020/6/24	2024/10/9	high
136366	Debian DLA-2201-1：ntp 安全性更新	Nessus	Debian Local Security Checks	2020/5/7	2024/3/13	high
164579	Nutanix AOS：多個弱點 (NXSA-AOS-5.17.1.5)	Nessus	Misc.	2022/9/1	2025/7/22	high
164596	Nutanix AOS：多個弱點 (NXSA-AOS-5.15.3)	Nessus	Misc.	2022/9/1	2025/7/22	high
164595	Nutanix AOS：多個弱點 (NXSA-AOS-5.18)	Nessus	Misc.	2022/9/1	2025/2/17	critical
137773	Scientific Linux 安全性更新：SL7.x x86_64 上的 ntp (20200623)	Nessus	Scientific Linux Local Security Checks	2020/6/24	2020/6/29	high
137828	RHEL 7：ntp (RHSA-2020: 2663)	Nessus	Red Hat Local Security Checks	2020/6/25	2024/11/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high