根据安装的 ntp 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 作为 ntp 程序包一部分的 ntpq 和 ntpdc 命令行实用工具易受到通过特制的主机名称实现的基于堆栈的缓冲区溢出问题的影响。使用这些使用易受攻击实用工具并具有不可信输入的应用程序的漏洞可被利用，在该应用程序权限下导致崩溃或任意代码执行。(CVE-2018-12327) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

EulerOS Virtualization 2.5.4：ntp (EulerOS-SA-2019-1213)

critical Nessus 插件 ID 123899

未找到依赖项