EulerOS Virtualization 2.5.3：ntp (EulerOS-SA-2019-1230)

medium Nessus 插件 ID 123698

语言：

简介

远程 EulerOS Virtualization 主机缺少多个安全更新。

描述

根据安装的 ntp 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 NTP 4.1.2、4.2.8p6 之前的 4.2.x、4.3、4.3.25、4.3.70 和 4.3.77 版本中的 ntpq saveconfig 命令未正确过滤特殊字符，让攻击者可通过特制的文件名造成不明影响。(CVE-2015-7976) - 在 NTP 4.2.8p4 之前的 4.2.x 和 4.3.77 之前的 4.3.x 版本中的 ntpd 让经过身份验证的远程用户可通过将密钥文件指向日志文件，造成拒绝服务（无限循环或崩溃）。(CVE-2015-7850) - 在 NTP 4.2.8p4 之前的 4.2.x 和 4.3.77 之前的 4.3.x 版本中，ntpd 内的 decodenetnum 函数可让远程攻击者通过含有一个过长数据值的 6 或模式 7 数据包，造成拒绝服务（断言失败）。(CVE-2015-7855) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。