远程 Ubuntu 18.04 ESM 主机上安装的多个程序包受到 USN-4229-2 公告中提及的一个漏洞影响。

  - 在 NTP 4.2.8p11 版中，ntpq 和 ntpdc 存在基于堆栈的缓冲区溢出漏洞，攻击者可借此通过长字符串（作为 IPv4 或 IPv6 命令行参数的变量）执行代码或升级到更高权限。注意：尚不清楚是否有任何与来源不受信任的命令行一起使用 ntpq 或 ntpdc 的常见情况。(CVE-2018-12327)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 ESM：NTP 漏洞 (USN-4229-2)

critical Nessus 插件 ID 183644

版本 1.0