EulerOS Virtualization 2.5.3：ntp (EulerOS-SA-2019-1222)

critical Nessus 插件 ID 123908

语言：

简介

远程 EulerOS Virtualization 主机缺少多个安全更新。

描述

根据安装的 ntp 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 4.2.8p4 之前的 NTP 4.x 和 4.3.77 之前的 4.3.x 中的速率限制功能允许远程攻击者通过大量的特制要求造成不明影响。(CVE-2015-7705) - 在 4.2.8p4 之前的 NTP 4.2.x 和 4.3.77 之前的 4.3.x 中，refclock 驱动程序内的 datalen 参数让远程攻击者得以通过负输入值执行任意代码，或造成拒绝服务（崩溃）(CVE-2015-7853) - 在 4.2.8p4 之前的 NTP 4.2.x 和 4.3.77 之前的 4.3.x 的 ntpd 中，Crypto-NAK 数据包让远程攻击者得以绕过验证。(CVE-2015-7871) - 在 4.2.8p11 之前的 ntp 4.2.6 中，通讯协议引擎可让远程攻击者通过持续发送具有零初始时间戳的数据包，以及交错关联“另一端”的源 IP 地址，造成拒绝服务（中断），进而造成受害者 ntpd 重置其关联。(CVE-2018-7185) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。