运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 ntp 程序包受到漏洞的影响：

  - 在 ntp 4.2.8p14 之前的版本及 4.3.100 之前的 4.3.x 版本中，ntpd 使偏离路径攻击者能够通过包含伪造的源 IP 地址的服务器模式数据包来阻止未经身份验证的同步，因为重新安排了传输，即使在数据包缺少有效的原始时间戳时也是如此。(CVE-2020-11868)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05 : ntp 漏洞 (NS-SA-2021-0142)

high Nessus 插件 ID 154631

未找到依赖项