ntp 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。安全修复：* 在 NTP 服务器的配置指令解析中发现两个漏洞。经身份验证的远程攻击者可通过发送特制的消息导致 ntpd 崩溃。(CVE-2017-6463, CVE-2017-6464) * 从 /dev/ 数据设备中解析数据包时，在 NTP 中发现漏洞。恶意设备可通过发送特制的消息导致 ntpd 崩溃。(CVE-2017-6462) Red Hat 在此感谢 NTP 项目报告这些问题。上游感谢这些问题的原始报告者 Cure53。

检测

RHEL 6 : ntp (RHSA-2017:3071)

high Nessus 插件 ID 104170

未找到变更日志