According to the versions of the ntp packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - ntpq in NTP before 4.2.8p7 allows remote attackers to     obtain origin timestamps and then impersonate peers via     unspecified vectors.(CVE-2015-8139)

  - NTP before 4.2.8p7 and 4.3.x before 4.3.92, when mode7     is enabled, allows remote attackers to cause a denial     of service (ntpd abort) by using the same IP address     multiple times in an unconfig directive.(CVE-2016-2516)

  - The process_packet function in ntp_proto.c in ntpd in     NTP 4.x before 4.2.8p8 allows remote attackers to cause     a denial of service (peer-variable modification) by     sending spoofed packets from many source IP addresses     in a certain scenario, as demonstrated by triggering an     incorrect leap indication.(CVE-2016-4954)

  - ntpd in NTP 4.x before 4.2.8p8, when autokey is     enabled, allows remote attackers to cause a denial of     service (peer-variable clearing and association outage)     by sending (1) a spoofed crypto-NAK packet or (2) a     packet with an incorrect MAC value at a certain     time.(CVE-2016-4955)

  - ntpd in NTP 4.x before 4.2.8p8 allows remote attackers     to cause a denial of service (interleaved-mode     transition and time change) via a spoofed broadcast     packet. NOTE: this vulnerability exists because of an     incomplete fix for CVE-2016-1548.(CVE-2016-4956)

  - Buffer overflow in the legacy Datum Programmable Time     Server (DPTS) refclock driver in NTP before 4.2.8p10     and 4.3.x before 4.3.94 allows local users to have     unspecified impact via a crafted /dev/datum     device.(CVE-2017-6462)

  - NTP before 4.2.8p10 and 4.3.x before 4.3.94 allows     remote authenticated users to cause a denial of service     (daemon crash) via an invalid setting in a :config     directive, related to the unpeer option.(CVE-2017-6463)

  - NTP before 4.2.8p10 and 4.3.x before 4.3.94 allows     remote attackers to cause a denial of service (ntpd     crash) via a malformed mode configuration     directive.(CVE-2017-6464)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the ntp packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - The Network Time Protocol (NTP) is used to synchronize     a computer's time with another reference time source.
    This package includes ntpd (a daemon which continuously     adjusts system time) and utilities used to query and     configure the ntpd daemon. Perl scripts ntp-wait and     ntptrace are in the ntp-perl package, ntpdate is in the     ntpdate package and sntp is in the sntp package. The     documentation is in the ntp-doc package. Security     Fix(es):NTP through 4.2.8p12 has a NULL Pointer     Dereference.(CVE-2019-8936)Buffer overflow in the     legacy Datum Programmable Time Server (DPTS) refclock     driver in NTP before 4.2.8p10 and 4.3.x before 4.3.94     allows local users to have unspecified impact via a     crafted /dev/datum device.(CVE-2017-6462)NTP before     4.2.8p10 and 4.3.x before 4.3.94 allows remote     attackers to cause a denial of service (ntpd crash) via     a malformed mode configuration     directive.(CVE-2017-6464)NTP before 4.2.8p10 and 4.3.x     before 4.3.94 allows remote authenticated users to     cause a denial of service (daemon crash) via an invalid     setting in a :config directive, related to the unpeer     option.(CVE-2017-6463)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This ntp update to version 4.2.8p10 fixes serveral issues. This updated enables leap smearing. See /usr/share/doc/packages/ntp/README.leapsmear for details. Security issues fixed (bsc#1030050) :

  - CVE-2017-6464: Denial of Service via Malformed Config

  - CVE-2017-6462: Buffer Overflow in DPTS Clock

  - CVE-2017-6463: Authenticated DoS via Malicious Config     Option

  - CVE-2017-6458: Potential Overflows in ctl_put()     functions

  - CVE-2017-6451: Improper use of snprintf() in     mx4200_send()

  - CVE-2017-6460: Buffer Overflow in ntpq when fetching     reslist

  - CVE-2016-9042: 0rigin (zero origin) DoS.

  - ntpq_stripquotes() returns incorrect Value

  - ereallocarray()/eallocarray() underused

  - Copious amounts of Unused Code

  - Off-by-one in Oncore GPS Receiver

  - Makefile does not enforce Security Flags Bugfixes :

  - Remove spurious log messages (bsc#1014172).

  - clang scan-build findings

  - Support for openssl-1.1.0 without compatibility modes

  - Bugfix 3072 breaks multicastclient

  - forking async worker: interrupted pipe I/O

  - (...) time_pps_create: Exec format error

  - Incorrect Logic for Peer Event Limiting

  - Change the process name of forked DNS worker

  - Trap Configuration Fail

  - Nothing happens if minsane 

  - allow -4/-6 on restrict line with mask

  - out-of-bound pointers in ctl_putsys and decode_bitflags

  - Move ntp-kod to /var/lib/ntp, because /var/db is not a     standard directory and causes problems for transactional     updates.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Denial of Service via Malformed Config :

A vulnerability was discovered in the NTP server's parsing of configuration directives. A remote, authenticated attacker could cause ntpd to crash by sending a crafted message.(CVE-2017-6464)

Potential Overflows in ctl_put() functions :

A vulnerability was found in NTP, in the building of response packets with custom fields. If custom fields were configured in ntp.conf with particularly long names, inclusion of these fields in the response packet could cause a buffer overflow, leading to a crash.
(CVE-2017-6458)

Improper use of snprintf() in mx4200_send() :

A vulnerability was found in NTP, in the legacy MX4200 refclock implementation. If this refclock was compiled in and used, an attacker may be able to induce stack overflow, leading to a crash or potential code execution.(CVE-2017-6451)

Authenticated DoS via Malicious Config Option :

A vulnerability was discovered in the NTP server's parsing of configuration directives. A remote, authenticated attacker could cause ntpd to crash by sending a crafted message.(CVE-2017-6463)

Buffer Overflow in DPTS Clock :

A vulnerability was found in NTP, in the parsing of packets from the /dev/datum device. A malicious device could send crafted messages, causing ntpd to crash.(CVE-2017-6462)

ntpの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NTP（ネットワークタイムプロトコル）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージには、システム時間を継続的に調整するntpdサービスと、ntpdサービスをクエリおよび構成するために使用されるユーティリティが含まれます。セキュリティ修正プログラム：* NTPサーバーの構成ディレクティブの解析で2つの脆弱性が発見されました。リモートで認証された攻撃者は、細工したメッセージを送信することでntpdをクラッシュさせる可能性があります。（CVE-2017-6463、CVE-2017-6464）* /dev/ datumデバイスからのパケットの解析中にNTPに脆弱性が見つかりました。悪意のあるデバイスから細工されたメッセージが送信され、ntpdがクラッシュする可能性があります。（CVE-2017-6462）Red Hatは、これらの問題を報告してくれたNTPプロジェクトに感謝の意を表します。アップストリームはこれらの問題の最初の報告者であるCure53に感謝の意を表します。

出典: Red Hatセキュリティアドバイザリ2017:3071:ntpの更新がRed Hat Enterprise Linux 6用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NTP（ネットワークタイムプロトコル）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージには、システム時間を継続的に調整するntpdサービスと、ntpdサービスをクエリおよび構成するために使用されるユーティリティが含まれます。セキュリティ修正プログラム：* NTPサーバーの構成ディレクティブの解析で2つの脆弱性が発見されました。リモートで認証された攻撃者は、細工したメッセージを送信することでntpdをクラッシュさせる可能性があります。（CVE-2017-6463、CVE-2017-6464）* /dev/ datumデバイスからのパケットの解析中にNTPに脆弱性が見つかりました。悪意のあるデバイスから細工されたメッセージが送信され、ntpdがクラッシュする可能性があります。（CVE-2017-6462）Red Hatは、これらの問題を報告してくれたNTPプロジェクトに感謝の意を表します。アップストリームはこれらの問題の最初の報告者であるCure53に感謝の意を表します。

CVE-2017-6464 CVE-2017-6462 CVE-2017-6463 CVE-2017-6458 CVE-2017-6451のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このntpのバージョン4.2.8p10への更新では、次の問題が修正されます：この更新により、うるう秒対策が可能になります。詳細については、/usr/share/doc/packages/ntp/README.leapsmearを参照してください。修正されたセキュリティ問題（bsc#1030050）：

  - CVE-2017-6464：不正な形式の構成によるサービス拒否

  - CVE-2017-6462：DPTSクロックのバッファオーバーフロー

  - CVE-2017-6463：悪意のあるコンフィグオプションの認証されたDoS

  - CVE-2017-6458：ctl_put()関数の潜在的なオーバーフロー

  - CVE-2017-6451：mx4200_send()でのsnprintf()の不適切な使用

  - CVE-2017-6460：reslistのフェッチ時のntpqでのバッファオーバーフロー

  - CVE-2016-9042：0rigin（ゼロオリジン）DoS。

  - ntpq_stripquotes()が不正な値を返します

  - ereallocarray()/eallocarray()が活用されていません

  - 大量の未使用コード

  - Oncore USB Receiverのoff-by-one

  - Makefileがセキュリティフラグを適用しません。バグ修正：

  - 偽のログメッセージを削除します（bsc#1014172）。

  - clang scan-buildの調査結果

  - 互換モードを使用しないopenssl-1.1.0のサポート

  - バグ修正3072がmulticastClientを中断させます

  - 非同期ワーカーのフォーク中断されたパイプI/O

  - (...) time_pps_create：Exec形式エラー

  - ピアイベント制限の不正なロジック

  - フォークされたDNSワーカーのプロセス名を変更します

  - トラップ構成の失敗

  - minsaneの場合に、何も起こりません 

  - マスク付き制限行で-4/-6を許可します

  - ctl_putsysとdecode_bitflagsの領域外ポインター

  - /var/dbは標準ディレクトリではなく、トランザクション更新で問題を引き起こすため、ntp-kodを/var/lib/ntpに移動します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このntpのバージョン4.2.8p10への更新では、次の問題が修正されます：

この更新により、うるう秒対策が可能になります。詳細については、/usr/share/doc/packages/ntp/README.leapsmearを参照してください。

修正されたセキュリティ問題（bsc#1030050）：

  - CVE-2017-6464：不正な形式の構成を介したサービス拒否

  - CVE-2017-6462：DPTSクロックのバッファオーバーフロー

  - CVE-2017-6463：悪意のあるコンフィグオプションの認証されたDoS

  - CVE-2017-6458：ctl_put()関数の潜在的なオーバーフロー

  - CVE-2017-6451：mx4200_send()でのsnprintf()の不適切な使用

  - CVE-2017-6460：reslistのフェッチ時のntpqでのバッファオーバーフロー

  - CVE-2016-9042：0rigin（ゼロオリジン）DoS。

  - ntpq_stripquotes()が不正な値を返します

  - ereallocarray()/eallocarray()が活用されていません

  - 大量の未使用コード

  - Oncore USB Receiverのoff-by-one

  - Makefileがセキュリティフラグを適用しません

バグ修正：

  - 偽のログメッセージを削除します（bsc#1014172）。

  - clang scan-buildの調査結果

  - 互換モードを使用しないopenssl-1.1.0のサポート

  - バグ修正3072がmulticastClientを中断させます

  - 非同期ワーカーのフォーク中断されたパイプI/O

  - (...) time_pps_create：Exec形式エラー

  - ピアイベント制限の不正なロジック

  - フォークされたDNSワーカーのプロセス名を変更します

  - トラップ構成の失敗

  - minsane < maxclock < minclockの場合は、何も起こりません

  - マスク付き制限行で-4/-6を許可します

  - ctl_putsysとdecode_bitflagsの領域外ポインター

  - /var/dbは標準ディレクトリではなく、トランザクション更新で問題を引き起こすため、ntp-kodを/var/lib/ntpに移動します。

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

ntp用の更新が、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

NTP（ネットワークタイムプロトコル）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージには、システム時間を継続的に調整するntpdサービスと、ntpdサービスをクエリおよび構成するために使用されるユーティリティが含まれます。

セキュリティ修正プログラム:

* ntp：悪意のある構成オプションを介した認証された DoS（CVE-2017-6463）

* ntp：不正な形式の構成によるサービス拒否（CVE-2017-6464）

* ntp：DPTS クロックのバッファオーバーフロー（CVE-2017-6462）

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Red Hatは、これらの問題を報告してくれたNTPプロジェクトに感謝の意を表します。アップストリームはこれらの問題の最初の報告者であるCure53に感謝の意を表します。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.5リリースノートを参照してください。

一時的な関連付けタイムスプーフィングの追加の保護

4.2.8p7 より前の ntp 4.2.x および 4.3.92 より前の 4.3.x の ntpd によって、秘密対称鍵を知る認証されたユーザーが、ntpd のクロック選択を得てシビル攻撃で被害者のクロックを変更するために、多くの任意の一時的関連付けを作成する可能性があります。この問題は CVE-2016-1549 の修正が不完全なために存在します。(CVE-2018-7170)

インターリーブ対称モードが不適切な状態から回復できない

4.2.8p11 より前の ntp 4.2.8p4 の ntpd は「受信済み」タイムスタンプを更新する前に不良パケットをドロップします。これにより、リモートの攻撃者が、ゼロオリジンのタイムスタンプを持つパケットを送信して関連付けをリセットさせ、パケットの内容を最新のタイムスタンプとして設定することにより、サービス拒否 (混乱）を引き起こす可能性があります。この問題は CVE-2015-7704 の修正が不完全であったことの結果です。(CVE-2018-7184)

一時的な関連付けタイムスプーフィング

悪意のある認証されたピアが、NTP 4.2.8p4 以前および NTPsec 3e160db8dc248a0bcb053b56a80167dc742d2b74 および a5fb34b9cc89b92a8fef2f459004865c93bb7f92 で ntpd のクロック選択アルゴリズムを獲得し、被害者のクロックを変更するために、任意に多くの一時的な関連付けを作成する可能性があります。(CVE-2016-1549)

バッファ読み取りオーバーランにより、ctl_getitem() で情報漏洩が発生します

4.2.8p11 より前の ntp-4.2.8p6 の ntpd での ctl_getitem メソッドにより、リモートの攻撃者が、4.2.8p6 から 4.2.8p10 の ntpd インスタンスで細工されたモード 6 パケットを介して、サービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2018-7182)

認証されていないパケットにより、認証されたインターリーブされた関連付けがリセットされる可能性がある

4.2.8p11 より前の ntp 4.2.6 のプロトコルエンジンでは、リモートの攻撃者が、ゼロオリジンタイムスタンプとインターリーブされた関連付けの反対側のソース IP アドレスのあるパケットを継続的に送信することで、サービス拒否 (中断) を引き起こし、被害者 ntpd にその関連付けをリセットさせる可能性があります。(CVE-2018-7185)

decodearr() がバッファ制限を超えて書き込む可能性があり、

ntp 4.2.8p6 から 4.2.8p10 の ntpq の decodearr 関数でのバッファオーバーフローにより、リモートの攻撃者が ntpq クエリを利用し、細工された配列で応答を送信することによって、任意のコードを実行する可能性があります。(CVE-2018-7183)

Yihan Lian氏は、NTPが特定の大きなリクエストデータ値を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してNTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-2519) 

Miroslav Lichvar氏は、レート制限を実行するときにNTPが特定の偽装アドレスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです (CVE-2016-7426)。

Matthew Van Gundy氏は、NTPが特定の細工されたブロードキャストモードパケットを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7427、CVE-2016-7428) 

Miroslav Lichvar 氏は、NTP が特定の応答を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです (CVE-2016-7429)。

Sharon Goldberg氏とAanchal Malhotra氏は、NTPがゼロのオリジンタイムスタンプを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、オリジンタイムスタンプの保護メカニズムをバイパスする可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7431) 

Brian Utterback、Sharon Goldberg、Aanchal Malhotraの各氏は、NTPが最初の同期計算を不適切に実行することを発見しました。この問題が該当するのは Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-7433)

Magnus Stubman氏は、NTPが特定のmrulistクエリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してNTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。(CVE-2016-7434)

Matthew Van Gund氏は、NTPがオリジンタイムスタンプのチェックを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 16.10 および Ubuntu 17.04 のみです。(CVE-2016-9042)

Matthew Van Gundy氏は、NTPが特定の制御モードパケットを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、トラップの設定や設定解除をする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9310) 

Matthew Van Gundy氏は、NTPがトラップサービスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してNTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9311) 

長い変数を処理するとき、NTPがメモリを不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-6458)

長い変数を処理するとき、NTPがメモリを不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu、16.10および Ubuntu 17.04 のみです。
(CVE-2017-6460)

NTPの従来のDPTS refclockドライバーが/dev/datumのデバイスを不適切に処理することがわかりました。ローカルの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2017-6462) 

NTP が a : config ディレクティブの特定の無効な設定を不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-6463)

NTPが特定の無効なモードの設定ディレクティブを不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-6464)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is running a version of macOS that is prior to 10.13. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Apache
 - AppSandbox
 - AppleScript
 - Application Firewall
 - ATS
 - Audio
 - CFNetwork
 - CFNetwork Proxies
 - CFString
 - Captive Network Assistant
 - CoreAudio
 - CoreText
 - DesktopServices
 - Directory Utility
 - file
 - Fonts
 - fsck_msdos
 - HFS
 - Heimdal
 - HelpViewer
 - IOFireWireFamily
 - ImageIO
 - Installer
 - Kernel
 - kext tools
 - libarchive
 - libc
 - libexpat
 - Mail
 - Mail Drafts
 - ntp
 - Open Scripting Architecture
 - PCRE
 - Postfix
 - Quick Look
 - QuickTime
 - Remote Management
 - SQLite
 - Sandbox
 - Screen Lock
 - Security
 - Spotlight
 - WebKit
 - zlib

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101311	EulerOS 2.0 SP2 : ntp (EulerOS-SA-2017-1125)	Nessus	Huawei Local Security Checks	2017/7/10	2021/1/6	medium
128941	EulerOS Virtualization for ARM 64 3.0.2.0 : ntp (EulerOS-SA-2019-1938)	Nessus	Huawei Local Security Checks	2019/9/17	2024/4/25	high
99468	SUSE SLED12 / SLES12 Security Update : ntp (SUSE-SU-2017:1048-1)	Nessus	SuSE Local Security Checks	2017/4/19	2021/1/6	high
99529	Amazon Linux AMI : ntp (ALAS-2017-816)	Nessus	Amazon Linux Local Security Checks	2017/4/21	2018/4/18	high
104170	RHEL 6：ntp（RHSA-2017:3071）	Nessus	Red Hat Local Security Checks	2017/10/26	2024/11/5	high
104199	Oracle Linux 6：ntp（ELSA-2017-3071）	Nessus	Oracle Linux Local Security Checks	2017/10/27	2024/10/22	high
99445	Fedora 24：ntp（2017-72323a442f）	Nessus	Fedora Local Security Checks	2017/4/19	2021/1/6	high
99467	SUSE SLES12セキュリティ更新プログラム：ntp（SUSE-SU-2017:1047-1）	Nessus	SuSE Local Security Checks	2017/4/19	2021/1/6	high
99700	openSUSEセキュリティ更新プログラム：ntp（openSUSE-2017-511）	Nessus	SuSE Local Security Checks	2017/4/27	2021/1/19	high
104217	CentOS 6：ntp（CESA-2017:3071）	Nessus	CentOS Local Security Checks	2017/10/30	2021/1/4	high
109375	CentOS 7：ntp（CESA-2018:0855）	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	high
109688	Amazon Linux 2 : ntp (ALAS-2018-1009)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2024/10/9	high
101263	Ubuntu 14.04 LTS / 16.04 LTS : NTP脆弱性 (USN-3349-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2025/9/3	high
700511	macOS < 10.13 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

检测

插件搜索

medium

high

high

high

high

high

high

high

high

high

high

high

high

critical