リモートの Fedora 41 ホストには、FEDORA-2025-ee9b86c6d9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.6.2 に更新してください。

     CVE-2025-58066 ntpd-rs サーバーでの潜在的な DoSと CVE-2025-58160 潜在的なトレースログ汚染に対する修正が含まれます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-cf3fbd8fcf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.6.2 に更新してください。

     CVE-2025-58066 ntpd-rs サーバーでの潜在的な DoSと CVE-2025-58160 潜在的なトレースログ汚染に対する修正が含まれます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-ee9b86c6d9 advisory.

    Update to version 1.6.2.

    Includes fixes for CVE-2025-58066 (potential DoS in the ntpd-rs server) and CVE-2025-58160 (potential     tracing log pollution).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-cf3fbd8fcf advisory.

    Update to version 1.6.2.

    Includes fixes for CVE-2025-58066 (potential DoS in the ntpd-rs server) and CVE-2025-58160 (potential     tracing log pollution).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nptd-rs 是一款用于同步计算机时钟、实现 NTP 和 NTS 协议的工具。在 1.2.0 和 1.6.1 之间的版本中允许非 NTS 流量的含服务器受到拒绝服务漏洞的影响其中攻击者可在运行 ntpd-rs 的两个 NTP 服务器之间引发消息风暴。仅客户端的配置不受影响。建议受影响的用户尽快升级到版本 1.6.2 。 (CVE-2025-58066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nptd-rs 是一種用於同步電腦時鐘的工具可實作 NTP 和 NTS 通訊協定。在 1.2.0 和 1.6.1 版 (含) 之間的版本中允許非 NTS 流量的伺服器受到一個拒絕服務弱點影響其可讓攻擊者在執行 ntpd-rs 的兩個 NTP 伺服器之間引發訊息風暴。僅限用戶端的組態不受影響。建議受影響的使用者盡快升級至 1.6.2 版。 (CVE-2025-58066)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-7fbf258406 advisory.

    Update to version 1.6.2.

    Includes fixes for CVE-2025-58066 (potential DoS in the ntpd-rs server) and CVE-2025-58160 (potential     tracing log pollution).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nptd-rs is a tool for synchronizing your computer's clock, implementing the NTP and NTS protocols. In     versions between 1.2.0 and 1.6.1 inclusive servers which allow non-NTS traffic are affected by a denial of     service vulnerability, where an attacker can induce a message storm between two NTP servers running ntpd-     rs. Client-only configurations are not affected. Affected users are recommended to upgrade to version     1.6.2 as soon as possible. (CVE-2025-58066)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 42 ホストには、FEDORA-2025-7fbf258406 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.6.2 に更新してください。

     CVE-2025-58066 ntpd-rs サーバーでの潜在的な DoSと CVE-2025-58160 潜在的なトレースログ汚染に対する修正が含まれます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nptd-rs はコンピューターのクロックを同期するためのツールで、NTP および NTS プロトコルを実装します。 1.2.0 から 1.6.1 までのバージョンの包括的なサーバーは、非 NTS トラフィックを許可するために、サービス拒否の脆弱性の影響を受けます。このため、攻撃者は、ntpd-rs を実行している 2 つの NTP サーバー間でメッセージストームを誘発できます。クライアントのみの構成は影響を受けません。影響を受けるユーザーは、なるべく早くバージョン 1.6.2 にアップグレードすることが推奨されます。CVE-2025-58066

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266365	Fedora 41ntpd-rs2025-ee9b86c6d9	Nessus	Fedora Local Security Checks	2025/10/1	2025/10/1	low
266315	Fedora 43ntpd-rs2025-cf3fbd8fcf	Nessus	Fedora Local Security Checks	2025/9/30	2025/9/30	low
266365	Fedora 41 : ntpd-rs (2025-ee9b86c6d9)	Nessus	Fedora Local Security Checks	2025/10/1	2025/10/1	low
266315	Fedora 43 : ntpd-rs (2025-cf3fbd8fcf)	Nessus	Fedora Local Security Checks	2025/9/30	2025/9/30	low
260947	Linux Distros 未修补的漏洞：CVE-2025-58066	Nessus	Misc.	2025/9/3	2025/10/14	medium
260947	Linux Distros 未修補的弱點：CVE-2025-58066	Nessus	Misc.	2025/9/3	2025/10/14	medium
266367	Fedora 42 : ntpd-rs (2025-7fbf258406)	Nessus	Fedora Local Security Checks	2025/10/1	2025/10/1	low
260947	Linux Distros Unpatched Vulnerability : CVE-2025-58066	Nessus	Misc.	2025/9/3	2025/10/14	medium
266367	Fedora 42ntpd-rs2025-7fbf258406	Nessus	Fedora Local Security Checks	2025/10/1	2025/10/1	low
260947	Linux Distros のパッチ未適用の脆弱性: CVE-2025-58066	Nessus	Misc.	2025/9/3	2025/10/14	medium

检测

插件搜索

low

low

low

low

medium

medium

low

medium

low

medium