AIX 7.2 TL 0：ntp (IV79945)

medium Nessus 插件 ID 88058

语言：

全新！插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 AIX 主机缺少安全修补程序。

描述

网络时间协议 (NTP) 容易受到拒绝服务影响，这是由 sntp 程序中的错误所造成。本地网络中的远程攻击者可通过发送特别构建的 NTP 数据包来利用此漏洞，造成应用程序进入无限循环。网络时间协议 (NTP) 容易受到拒绝服务影响，这是由 ntp_crypto.c 中的错误所造成。攻击者可利用此漏洞，使用包含值字段的长度值无效的扩展字段的数据包，造成 ntpd 崩溃。网络时间协议 (NTP) 容易受到拒绝服务影响，这是由 ntp_crypto.c 中的错误所造成。攻击者可利用此漏洞，使用包含值字段的长度值无效的扩展字段的数据包，造成 ntpd 崩溃。网络时间协议 (NTP) 可允许远程攻击者取得敏感信息，这是由 CRYPTO_ASSOC 中的内存泄漏所造成。攻击者可利用此漏洞取得敏感信息。网络时间协议 (NTP) 容易受到拒绝服务影响，这是由 ntp_crypto.c 中的错误所造成。攻击者可利用此漏洞，使用包含值字段的长度值无效的扩展字段的数据包，造成 ntpd 崩溃。网络时间协议 (NTP) 容易受到拒绝服务影响，这是由远程配置功能中的错误所造成。攻击者可通过发送特别构建的配置文件，利用此漏洞造成应用程序进入无限循环。网络时间协议 (NTP) 容易受到缓冲区溢出问题影响，这是因为 ntpd 的 refclock 未正确进行边界检查所造成。远程攻击者可通过超长字符串，造成缓冲区溢出并在系统上执行任意代码，或造成应用程序崩溃。
网络时间协议 (NTP) 容易受到拒绝服务影响，这是因为 decodenetnum() 函数会“断言”botch，而非对某些无效值返回“失败”所造成。攻击者可利用此漏洞造成拒绝服务。