Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nptd-rs 是一種用於同步電腦時鐘的工具可實作 NTP 和 NTS 通訊協定。缺少接受的 NTS-KE 連線限制。這會允許未經驗證的遠端攻擊者在設定 NTS-KE 伺服器時損毀 ntpd-rs。非 NTS-KE 伺服器組態 (例如預設 ntpd-rs 組態) 不受影響。此弱點已在 版本 1.1.3中修補。
    (CVE-2024-38528)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nptd-rs 是一款用于同步计算机时钟、实现 NTP 和 NTS 协议的工具。缺少接受的 NTS-KE 连接的限制。这允许未经认证的远程攻击者在配置了 NTS-KE 服务器时造成 ntpd-rs 崩溃。非 NTS-KE 服务器配置不受影响例如默认 ntpd-rs 配置。此漏洞已在版本 1.1.3中修补。
    (CVE-2024-38528)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0300-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - ntpd-rs バージョンの導入 1.2.3

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0331-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - ntpd-rs バージョン 1.2.3 の導入。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nptd-rs はコンピューターのクロックを同期するためのツールで、NTP および NTS プロトコルを実装します。受け入れられる NTS-KE 接続の上限がありません。このため、認証されていないリモートの攻撃者は、NTS-KE サーバーが構成される場合、ntpd-rs をクラッシュさせる可能性があります。デフォルトのntpd-rs構成など、NTS-KEサーバー以外の構成は影響を受けません。この脆弱性はバージョン 1.1.3 でパッチが適用されています。
    (CVE-2024-38528)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2024:0300-1 advisory.

    - Introducing ntpd-rs version 1.2.3

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2024:0331-1 advisory.

    - Introducing ntpd-rs version 1.2.3.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nptd-rs is a tool for synchronizing your computer's clock, implementing the NTP and NTS protocols. There     is a missing limit for accepted NTS-KE connections. This allows an unauthenticated remote attacker to     crash ntpd-rs when an NTS-KE server is configured. Non NTS-KE server configurations, such as the default     ntpd-rs configuration, are unaffected. This vulnerability has been patched in version 1.1.3.
    (CVE-2024-38528)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
259749	Linux Distros 未修補的弱點：CVE-2024-38528	Nessus	Misc.	2025/8/30	2026/7/25	high
259749	Linux Distros 未修补的漏洞：CVE-2024-38528	Nessus	Misc.	2025/8/30	2026/7/25	high
207043	openSUSE 15 セキュリティ更新: ntpd-rs (openSUSE-SU-2024:0300-1)	Nessus	SuSE Local Security Checks	2024/9/12	2024/9/12	high
208787	openSUSE 15 セキュリティ更新: ntpd-rs (openSUSE-SU-2024:0331-1)	Nessus	SuSE Local Security Checks	2024/10/13	2024/10/13	high
259749	Linux Distros のパッチ未適用の脆弱性: CVE-2024-38528	Nessus	Misc.	2025/8/30	2026/7/25	high
207043	openSUSE 15 Security Update : ntpd-rs (openSUSE-SU-2024:0300-1)	Nessus	SuSE Local Security Checks	2024/9/12	2024/9/12	high
208787	openSUSE 15 Security Update : ntpd-rs (openSUSE-SU-2024:0331-1)	Nessus	SuSE Local Security Checks	2024/10/13	2024/10/13	high
259749	Linux Distros Unpatched Vulnerability : CVE-2024-38528	Nessus	Misc.	2025/8/30	2026/7/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high