Symantec Content Analysis < 2.3.5.1 受多个漏洞影响 (SYMSA1451)
critical Nessus 插件 ID 125551
语言：
简介
远程主机正在运行的 Symantec Content Analysis 版本受到多种漏洞的影响：描述
远程主机上运行的 Symantec Content Analysis 版本低于 2.3.5.1。因而受到多个漏洞的影响：- 在 ntp 4.2.8p6 到 4.2.8p10 的 ntpq 中，decodearr 函数内的缓冲区溢出可让远程攻击者通过利用 ntpq 查询并发送具有特制数组的响应，执行任意代码。(CVE-2018-7183) - 在 4.2.8p11 之前的 ntp-4.2.8p6 中，ntpd 内的 ctl_getitem 方法可让远程攻击者通过具有从 4.2.8p6 到 4.2.8p10 的 ntpd 实例的特制模式 6 数据包造成拒绝服务（越界读取）。(CVE-2018-7182) 在更新“received”时间戳之前，ntp 4.2.8p4 到 4.2.8p11 中的 ntpd 舍弃错误数据包，这允许远程攻击者通过发送具有零初始时间戳的数据包，造成拒绝服务（中断），进而造成重设关联，并将数据包内容设置为最近的时间戳。(CVE-2018-7184)解决方案
请参阅供货商公告 (Symantec SYMSA1451) 以获取建议的解决方案，或升级至未受影响的版本。另见
插件详情
严重性: Critical
ID: 125551
文件名: symantec_content_analysis_SYMSA1451.nasl
版本: 1.2
类型: local
系列: Misc.
发布时间: 2019/5/30
最近更新时间: 2019/6/4
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2018-7183
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: x-cpe:/h:symantec:content_analysis, x-cpe:/h:bluecoat:content_analysis
必需的 KB 项: installed_sw/Symantec Content Analysis
可利用: true
易利用性: Exploits are available
补丁发布日期: 2018/4/26
漏洞发布日期: 2018/10/11