运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 ntp 程序包受到漏洞的影响：

  - 在 ntp 4.2.8p14 之前的版本及 4.3.100 之前的 4.3.x 版本中，ntpd 使偏离路径攻击者能够通过包含伪造的源 IP 地址的服务器模式数据包来阻止未经身份验证的同步，因为重新安排了传输，即使在数据包缺少有效的原始时间戳时也是如此。(CVE-2020-11868)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：ntp 漏洞 (NS-SA-2020-0083)

high Nessus 插件 ID 144000

未找到变更日志