远程主机上运行的 Symantec Content Analysis 版本低于 2.3.5.1。因而受到多个漏洞的影响：- 在 ntp 4.2.8p6 到 4.2.8p10 的 ntpq 中，decodearr 函数内的缓冲区溢出可让远程攻击者通过利用 ntpq 查询并发送具有特制数组的响应，执行任意代码。(CVE-2018-7183) - 在 4.2.8p11 之前的 ntp-4.2.8p6 中，ntpd 内的 ctl_getitem 方法可让远程攻击者通过具有从 4.2.8p6 到 4.2.8p10 的 ntpd 实例的特制模式 6 数据包造成拒绝服务（越界读取）。(CVE-2018-7182) 在更新“received”时间戳之前，ntp 4.2.8p4 到 4.2.8p11 中的 ntpd 舍弃错误数据包，这允许远程攻击者通过发送具有零初始时间戳的数据包，造成拒绝服务（中断），进而造成重设关联，并将数据包内容设置为最近的时间戳。(CVE-2018-7184)

检测

Symantec Content Analysis < 2.3.5.1 受多个漏洞影响 (SYMSA1451)

critical Nessus 插件 ID 125551

未找到变更日志