运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 ntp 程序包：- NTP 版本 4.2.8p11 的 ntpq 和 ntpdc 中存在基于堆栈的缓冲区溢出，允许攻击者通过长字符串作为 IPv4 或 IPv6 命令行参数的参数实现代码执行或升级到更高权限。注意：尚不清楚是否有任何常见情况，其中 ntpq 或 ntpdc 会和不受信任源的命令行一起使用。(CVE-2018-12327) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：ntp 漏洞 (NS-SA-2019-0206)

critical Nessus 插件 ID 129940

未找到变更日志