安全补丁：

- 已发现 libndp 未正确验证及检查 Neighbor Discovery Protocol (NDP) 消息的来源。非本地网络上的攻击者可利用此缺陷将节点公布为路由器，进而可以对连接的客户端发动中间人攻击，或中断该客户端的网络连接。(CVE-2016-3698)

修复了 CVE-2016-3698

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-431:01 公告中提及的漏洞的影响。

    程序包中包含可提供 IPv6 邻居发现协议封装程序的库。它也提供一个名为 ndptool 的工具，用来发送及接收 NDP 消息。
    此版本修复的安全问题
    CVE-2016-3698
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Julien Bernard 发现，libndp 在接收 Neighbor Discovery Protocol (NDP) 消息时，未正确执行来源检查。本地网络外的远程攻击者可利用此问题将节点公告为路由器，进而造成拒绝服务，或可能发动中间人攻击。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libndp 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Libndp 是一个库（供 NetworkManager 使用），可为 IPv6 Neighbor Discovery Protocol 提供封装程序。它也提供一个名为 ndptool 的工具，用来发送及接收 NDP 消息。

安全补丁：

* 发现 libndp 未正确验证及检查 Neighbor Discovery Protocol (NDP) 消息的来源。非本地网络上的攻击者可利用此缺陷将节点公布为路由器，进而可以对连接的客户端发动中间人攻击，或中断该客户端的网络连接。
(CVE-2016-3698)

Red Hat 在此感谢 Julien Bernard (Viagenie) 报告此问题。

Julien Bernard 发现，libndp（IPv6 Neighbor Discovery Protocol 的库）在接收 NDP 消息期间未正确执行输入与来源检查。非本地网络中的攻击者可利用此缺陷将节点公告为路由器，进而造成拒绝服务攻击，或发动中间人攻击。

来自 Red Hat 安全公告 2016:1086：

libndp 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Libndp 是一个库（供 NetworkManager 使用），可为 IPv6 Neighbor Discovery Protocol 提供封装程序。它也提供一个名为 ndptool 的工具，用来发送及接收 NDP 消息。

安全补丁：

* 发现 libndp 未正确验证及检查 Neighbor Discovery Protocol (NDP) 消息的来源。非本地网络上的攻击者可利用此缺陷将节点公布为路由器，进而可以对连接的客户端发动中间人攻击，或中断该客户端的网络连接。
(CVE-2016-3698)

Red Hat 在此感谢 Julien Bernard (Viagenie) 报告此问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91296	Scientific Linux 安全更新：SL7.x x86_64 上的 libndp	Nessus	Scientific Linux Local Security Checks	2016/5/23	2021/1/14	high
92073	Fedora 22：libndp (2016-2be4263b24)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
289092	MagicLinux 7libndp-1.2-6.el7 (AXSA:2016-431:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
91218	Ubuntu 16.04 LTS：libndp 漏洞 (USN-2980-1)	Nessus	Ubuntu Local Security Checks	2016/5/18	2025/2/18	critical
92060	Fedora 24：libndp (2016-189e43cb4f)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92100	Fedora 23：libndp (2016-5cbcaebaf2)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91195	CentOS 7：libndp (CESA-2016:1086)	Nessus	CentOS Local Security Checks	2016/5/18	2025/2/18	critical
91199	Debian DSA-3581-1：libndp - 安全更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
91212	Oracle Linux 7：libndp (ELSA-2016-1086)	Nessus	Oracle Linux Local Security Checks	2016/5/18	2025/2/18	critical
91214	RHEL 7：libndp (RHSA-2016:1086)	Nessus	Red Hat Local Security Checks	2016/5/18	2019/10/24	high

检测

插件搜索

high

high

high

critical

high

high

critical

high

critical

high