远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1296:01 公告中提及的多个漏洞的影响。

    网络时间协议 (NTP) 用于将计算机的时间与另一个参考时间源同步。此程序包中包含 ntpd持续调整系统时间的后台程序以及用于查询和配置 ntpd 后台程序的实用工具。
    Perl 脚本 ntp-wait 和 ntptrace 在 ntp-perl 程序包中、ntpdate 在 ntpdate 程序包中而 sntp 在 sntp 程序包中。
    该文档位于 ntp-doc 程序包中。
    此版本修复的安全问题
    CVE-2016-7426 启用了所有关联的速率限制时低于 4.2.8p9 的 NTP 会速率限制从已配置的源接收的响应这允许远程攻击者通过发送具有伪造的源地址的响应造成拒绝服务阻止来自源的响应。
    CVE-2016-7429 4.2.8p9 之前版本的 NTP 将对等结构更改为接收来自源的响应的接口允许远程攻击者通过将对源的响应发送到源不响应的接口造成拒绝服务阻止与源通信不使用。
    CVE-2016-7433 4.2.8p9 之前版本的 NTP 未正确执行初始同步计算其允许远程攻击者通过未知矢量造成不明影响此问题与不包括对等分散的根距离有关。
    CVE-2016-9310 NTP 4.2.8p9 之前版本中ntpd 中的控制模式(模式 6) 功能可让远程攻击者通过特制的控制模式数据包来设置或取消设置陷阱。
    CVE-2016-9311 在低于 4.2.8p9 的 NTP 中当启用陷阱服务时ntpd 允许远程攻击者通过构建的数据包造成拒绝服务空指针取消引用和崩溃。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7ntp-4.2.6p5-25.1.0.1.el7.AXS7 (AXSA:2017-1296:01)

medium Nessus 插件 ID 291576

版本 1.1