Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.2.8p10より前の、および 4.3.x より前の 4.3.94 のNTPにおけるレガシーDatum Programmable Time Server（DPTS）refclockドライバーのバッファオーバーフローにより、ローカルユーザーが細工された/dev/datumデバイスを介して、詳細不明な影響を及ぼす可能性があります。
    (CVE-2017-6462)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

セキュリティ修正プログラム:

  - NTPサーバーの構成ディレクティブの解析で2つの脆弱性が発見されました。リモートで認証された攻撃者は、細工したメッセージを送信することでntpdをクラッシュさせる可能性があります。（CVE-2017-6463、CVE-2017-6464）

  - /dev/datumデバイスからのパケットの解析中にNTPに脆弱性が見つかりました。悪意のあるデバイスから細工されたメッセージが送信され、ntpdがクラッシュする可能性があります。
    （CVE-2017-6462）

出典: Red Hatセキュリティアドバイザリ2018:0855:ntpの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NTP（ネットワークタイムプロトコル）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージには、システム時間を継続的に調整するntpdサービスと、ntpdサービスをクエリおよび構成するために使用されるユーティリティが含まれます。セキュリティ修正プログラム：*ntp：悪意のあるコンフィグオプションの認証されたDoS（CVE-2017-6463）*ntp：不正な形式のコンフィグによるサービス拒否（CVE-2017-6464）*ntp：DPTS Clockにおけるバッファオーバーフロー（CVE-2017-6462）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたNTPプロジェクトに感謝の意を表します。アップストリームはこれらの問題の最初の報告者であるCure53に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.5リリースノートを参照してください。

セキュリティ修正プログラム:

  - ntp：悪意のあるコンフィグオプションの認証されたDoS（CVE-2017-6463）

  - ntp：不正な形式の構成によるサービス拒否（CVE-2017-6464）

  - ntp：DPTSクロックのバッファオーバーフロー（CVE-2017-6462）

追加の変更:

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません： - デフォルトのntp.confに無効化モニタを追加[CVE-2013-5211] – datum refclockドライバーのバッファオーバーフローを修正（CVE-2017-6462） - 無効なunpeerコマンドでのクラッシュを修正（CVE-2017-6463） - 無効なサーバーコマンドでのクラッシュの可能性を修正（CVE-2017-6464） - ソースからのパケットのレートを制限しない（CVE-2016-7426） - 受信パケットからのインターフェイスを変更しない（CVE-2016-7429） - ルートからの距離の計算を再度修正（CVE-2016-7433） - trapコマンドに認証が必要（CVE-2016-9310） - ピアイベントをトラッパーにレポートするときのクラッシュを修正（CVE-2016-9311） - 関連付けを解除する偽装したパケットを許可しない（CVE-2015-7979, CVE-2016-1547） - 対照的なインターリーブモードを有効化する偽装したパケットを許可しない（CVE-2016-1548） - configコマンドの新規ソースのモードをチェック（CVE-2016-2518） - MACチェックにタイミング攻撃に対する回復力をもたせる（CVE-2016-1550）

リモートホストは、10.10.5より前、10.11.6より前の10.11.x、10.12.6より前の10.12.x、またはmacOS 10.13ではないMac OS Xを実行しています。したがって、以下のコンポーネントで複数の脆弱性による影響を受けます- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

远程 AIX 主机上安装的 NTP 版本受到下列漏洞影响：- 由于未正确验证 ntp.conf 文件的特定输入，文件 ntpd/ntp_control.c 的 ctl_putdata() 函数周围的各种包装函数中存在多个基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题，通过诱骗用户部署特制的 ntp.conf 文件，造成拒绝服务情况或可能的任意代码执行。(CVE-2017-6458) - 处理 ‘/dev/datum’ 设备的数据包时，由于未正确验证特定输入，文件 ntpd/refclock_datum.c 的 datum_pts_receive() 函数中存在基于堆栈的缓冲区溢出情况。本地攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2017-6462) - 处理配置指令时，存在拒绝服务漏洞。经身份验证的远程攻击者可利用此问题，通过畸形 ‘mode’ 配置指令，造成 ntpd 后台程序崩溃。(CVE-2017-6464)

安全修复：- 在 NTP 服务器的配置指令解析中发现两个漏洞。经身份验证的远程攻击者可通过发送特制的消息导致 ntpd 崩溃。(CVE-2017-6463, CVE-2017-6464) - 从 /dev/ 数据设备中解析数据包时，在 NTP 中发现漏洞。恶意设备可通过发送特制的消息导致 ntpd 崩溃。(CVE-2017-6462)

来自 Red Hat 安全公告 2018:0855： ntp 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。 安全补丁： * ntp：通过恶意配置选项验证的 DoS (CVE-2017-6463) * ntp：通过恶意配置拒绝服务 (CVE-2017-6464) * ntp：DPTS 时钟中的缓冲区溢出 (CVE-2017-6462) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 NTP 项目报告这些问题。上游感谢这些问题的原始报告者 Cure53。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

安全修复：- ntp：通过恶意配置选项造成经身份验证的 DoS (CVE-2017-6463) - ntp: 通过畸形配置造成拒绝服务 (CVE-2017-6464) - ntp: DPTS 时钟中存在缓冲区溢出 (CVE-2017-6462) 其他变更：

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.2.8p10 的 NTP 和低于 4.3.x 的 4.3.94 中，旧版 Datum Programmable Time Server (DPTS) refclock 驱动程序中存在缓冲区溢出，允许本地用户通过特制的 /dev/datum 设备造成不明影响。
    (CVE-2017-6462)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 将 disable monitor 添加到默认 ntp.conf [CVE-2013-5211]

  - 修复 datum refclock 驱动程序中的缓冲区溢出 (CVE-2017-6462)

  - 修复无效的 unpeer 命令造成的崩溃 (CVE-2017-6463)

  - 修复无效的服务器命令可能造成的崩溃 (CVE-2017-6464)

  - 请勿限制来自源的数据包速率 (CVE-2016-7426)

  - 请勿通过接收的数据包更改接口 (CVE-2016-7429)

  - 再次修复对根距离的计算 (CVE-2016-7433)

  - 要求陷阱命令进行身份验证 (CVE-2016-9310)

  - 修复向陷阱利用者报告对等事件时发生崩溃的问题 (CVE-2016-9311)

  - 不允许伪造数据包取消调动关联（CVE-2015-7979、CVE-2016-1547）

  - 不允许欺骗数据包启用对称交错模式 (CVE-2016-1548)

  - 检查 config 命令中新来源的模式 (CVE-2016-2518)

  - 让 MAC 检查可抵御时序攻击 (CVE-2016-1550)

远程主机运行的 Mac OS X 版本为低于 10.10.5、10.11.x（低于 10.11.6）、10.12.x（低于 10.12.6）或非 macOS 10.13 版本。因而会受到以下组件中的多个漏洞影响：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

The remote host is running a version of macOS that is prior to 10.13. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Apache
 - AppSandbox
 - AppleScript
 - Application Firewall
 - ATS
 - Audio
 - CFNetwork
 - CFNetwork Proxies
 - CFString
 - Captive Network Assistant
 - CoreAudio
 - CoreText
 - DesktopServices
 - Directory Utility
 - file
 - Fonts
 - fsck_msdos
 - HFS
 - Heimdal
 - HelpViewer
 - IOFireWireFamily
 - ImageIO
 - Installer
 - Kernel
 - kext tools
 - libarchive
 - libc
 - libexpat
 - Mail
 - Mail Drafts
 - ntp
 - Open Scripting Architecture
 - PCRE
 - Postfix
 - Quick Look
 - QuickTime
 - Remote Management
 - SQLite
 - Sandbox
 - Screen Lock
 - Security
 - Spotlight
 - WebKit
 - zlib

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
221322	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6462	Nessus	Misc.	2025/3/4	2025/3/4	high
104206	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のntp（20171026）	Nessus	Scientific Linux Local Security Checks	2017/10/27	2021/1/14	high
109109	Oracle Linux 7：ntp（ELSA-2018-0855）	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/10/31	high
109453	Scientific Linux セキュリティ更新: SL7.x x86_64のntp（20180410）	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	high
104204	OracleVM 3.3/3.4：ntp（OVMSA-2017-0165）	Nessus	OracleVM Local Security Checks	2017/10/27	2021/1/4	high
103598	macOS < 10.13の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical
102131	AIX NTP v4 公告：ntp_advisory9.asc (IV96311) (IV96312)	Nessus	AIX Local Security Checks	2017/8/3	2023/4/21	high
104206	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 ntp	Nessus	Scientific Linux Local Security Checks	2017/10/27	2021/1/14	high
109109	Oracle Linux 7 : ntp (ELSA-2018-0855)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/10/31	high
109453	Scientific Linux 安全更新：SL7.x x86_64 中的 ntp	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	high
221322	Linux Distros 未修补的漏洞: CVE-2017-6462	Nessus	Misc.	2025/3/4	2025/3/4	high
104204	OracleVM 3.3 / 3.4：ntp (OVMSA-2017-0165)	Nessus	OracleVM Local Security Checks	2017/10/27	2021/1/4	high
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical
700511	macOS < 10.13 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

检测

插件搜索

high

high

high

high

high

critical

high

high

high

high

high

high

critical

critical