远程主机缺少 AIX PTF U868958，后者与 bos.net.tcp.client 程序包的安全性有关。

网络时间协议 (NTP) 容易受到拒绝服务影响，这是由 sntp 程序中的错误所造成。本地网络中的远程攻击者可通过发送特别构建的 NTP 数据包来利用此漏洞，造成应用程序进入无限循环。网络时间协议 (NTP) 容易受到拒绝服务影响，这是由 ntp_crypto.c 中的错误所造成。攻击者可利用此漏洞，使用包含值字段的长度值无效的扩展字段的数据包，造成 ntpd 崩溃。网络时间协议 (NTP) 容易受到拒绝服务影响，这是由 ntp_crypto.c 中的错误所造成。攻击者可利用此漏洞，使用包含值字段的长度值无效的扩展字段的数据包，造成 ntpd 崩溃。网络时间协议 (NTP) 可允许远程攻击者取得敏感信息，这是由 CRYPTO_ASSOC 中的内存泄漏所造成。攻击者可利用此漏洞取得敏感信息。网络时间协议 (NTP) 容易受到拒绝服务影响，这是由 ntp_crypto.c 中的错误所造成。攻击者可利用此漏洞，使用包含值字段的长度值无效的扩展字段的数据包，造成 ntpd 崩溃。网络时间协议 (NTP) 容易受到拒绝服务影响，这是由远程配置功能中的错误所造成。攻击者可通过发送特别构建的配置文件，利用此漏洞造成应用程序进入无限循环。网络时间协议 (NTP) 容易受到缓冲区溢出问题影响，这是因为 ntpd 的 refclock 未正确进行边界检查所造成。远程攻击者可通过超长字符串，造成缓冲区溢出并在系统上执行任意代码，或造成应用程序崩溃。
网络时间协议 (NTP) 容易受到拒绝服务影响，这是因为 decodenetnum() 函数会“断言”botch，而非对某些无效值返回“失败”所造成。攻击者可利用此漏洞造成拒绝服务。

因为解析传入响应时 db.c 中发生一个错误，ISC BIND 容易受到拒绝服务的影响。远程攻击者可利用此漏洞触发 REQUIRE 断言失败并造成拒绝服务。

ISC BIND 因 apl_42.c 中的不当边界检查，而容易遭受拒绝服务影响。通过发送特别构建的地址前缀列表 (APL) 数据，经认证的远程攻击者可利用此漏洞，触发 INSIST 断言失败并造成 named 进程终止。

检测

AIX 7.1 TL 4：bos.net.tcp.client (U868958)

high Nessus 插件 ID 91235

未找到变更日志