远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 将 disable monitor 添加到默认 ntp.conf [CVE-2013-5211]

  - 在 ntpq 和 ntpdc 中，修复地址解析中的缓冲区溢出 (CVE-2018-12327)

  - 修复 CVE-2016-7429 补丁，以使其在多播客户端上正常工作 (#1422973)

  - 修复 datum refclock 驱动程序中的缓冲区溢出 (CVE-2017-6462)

  - 修复无效的 unpeer 命令造成的崩溃 (CVE-2017-6463)

  - 修复无效的服务器命令可能造成的崩溃 (CVE-2017-6464)

检测

OracleVM 3.3 / 3.4：ntp (OVMSA-2018-0290)

critical Nessus 插件 ID 119823

未找到变更日志