NewStart CGSL MAIN 4.05：ntp 多个漏洞 (NS-SA-2019-0114)

medium Nessus 插件 ID 127353

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 ntp 程序包：- 已发现以所有关联适用的速度限制配置 ntp 时，这些限制也适用于从其配置源接收的响应。了解这些源的远程攻击者会通过防止 ntpd 从其源接收有效的响应，来造成拒绝服务。(CVE-2016-7426) - 在具有多个网络接口的主机上运行的 ntpd 处理特定服务器响应的方式中发现缺陷。远程攻击者可利用此缺陷，使得 ntpd 无法与源同步。(CVE-2016-7429) - 在 ntpd 计算根延迟的方式中发现缺陷。远程攻击者会发送特制的欺骗数据包，造成拒绝服务或在某些特殊情况下甚至造成崩溃。(CVE-2016-7433) - 在 ntpd 的控制模式功能中发现缺陷。远程攻击者会发送构建的控制模式数据包，从而导致信息泄露或 DDoS 放大攻击。(CVE-2016-9310) - ntpd 实现陷阱服务的方式中发现缺陷。远程攻击者可发送特制的数据包，以造成使 ntpd 崩溃的空指针取消引用，导致和拒绝服务。(CVE-2016-9311) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。