リモート NTP サーバーのバージョンは、3.x か 4.2.8p7 より前の 4.x です。
したがって、次の脆弱性の影響を受けます：

- Kiss-of-Death（KoD）パケットの処理の際における生成元のタイムスタンプフィールドの不適切な検証により、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、クライアントにサーバーのクエリを停止させ、クロックの更新を中止させる可能性があります。（CVE-2015-7704）

- ntp_proto.c の receive() 関数に欠陥が存在します。これにより、元のゼロのタイムスタンプのあるパケットが、セキュリティチェックをバイパスする可能性があります。認証されていないリモートの攻撃者がこれを悪用して、任意のコンテンツを偽装する可能性があります。
 （CVE-2015-8138）

- 細工された Crypto NAK パケットが不適切に処理されているため、サービス拒否の脆弱性が存在します。ソースアドレスが偽装され、存在する関連付けられたピアのものと一致されます。認証されていないリモートの攻撃者がこれを悪用して、クライアントの関連づけを解除する可能性があります。（CVE-2016-1547）

- パケットの不適切な処理によりサービス拒否の脆弱性が存在します。パケットは偽装され、有効な ntpd サーバーからのパケットのように見えます。認証されていないリモートの攻撃者がこれを悪用し、NTP をベーシックのクライアント / サーバーモードからインターリーブつきの対称モードにスイッチし、クライアントに今後発生する合法な応答を拒否させます。（CVE-2016-1548）

- 競合状態が存在します。これは、一時的な連携の飽和を処理する際に発生します。認証されているリモートの攻撃者がこれを悪用し、NTP のクロック選択アルゴリズムを打ち消して、ユーザーのクロックを修正する可能性があります。（CVE-2016-1549）

- libntp のメッセージ認証機能に情報漏洩の脆弱性が存在します。これは一連の特別に細工されたメッセージを処理する際に発生します。近接している攻撃者がこれを悪用し、メッセージダイジェストキーを部分的に復元する可能性があります。
 （CVE-2016-1550）

- ネットワークから受信する IPv4「bogon」パケットを不適切にフィルタリングしているため、欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用し、パケットを偽装し、特定の参照クロックからのものであるように見せる可能性があります。
 （CVE-2016-1551）

- サービス拒否の脆弱性が存在します。これにより、ntpq の controlkey または ntpdc の requestkey の情報を握っている認証されているリモートの攻撃者が、構成されていないディレクティブラインで同じ IP を使ってセッションを 2 回作成し、ntpd を中止する可能性があります。
 （CVE-2016-2516）

- サービス拒否の脆弱性が存在します。これにより、認証されていないリモートの攻撃者が、trustedkey、controlkey、または requestkey の値を細工されたパケットを介して操作し、デーモンが再起動されるまで ntpd による認証を回避する可能性があります。（CVE-2016-2517）

- 領域外読み取りエラーが MATCH_ASSOC() 関数に存在します。これは、7 より大きい hmode によるピア関連付けの作成中に発生します。認証されているリモートの攻撃者がこれを悪用して、特別に細工されたパケットを通じて、サービス拒否を起こす可能性があります。
 （CVE-2016-2518）

- 戻り値をレポート作成際にユーザー指定の入力の検証が不適切なために、ntpd の ctl_getitem() 関数にオーバーフロー状態が存在します。認証されているリモートの攻撃者がこれを悪用して、ntpd を中止させる可能性があります。（CVE-2016-2519）

ntp の 4.2.8p7 へのこの更新により、以下の問題が修正されます：

- CVE-2016-1547、bsc#977459：crypto-NAK、AKA を検証：
 CRYPTO-NAK DoS。

- CVE-2016-1548、bsc#977461：インタリーブピボット

- CVE-2016-1549、bsc#977451：Sybil の脆弱性：
 エフェメラル関連付け攻撃。

- CVE-2016-1550、bsc#977464：バッファ比較タイミング攻撃に対する NTP のセキュリティを改善します。

- CVE-2016-1551、bsc#977450：Refclock のなりすましの脆弱性

- CVE-2016-2516、bsc#977452：未構成ディレクティブの IP の重複により、ntpd でアサーションが台無しになります。

- CVE-2016-2517、bsc#977455：リモート構成の trustedkey/requestkey/controlkey の値が適切に検証されません。

- CVE-2016-2518、bsc#977457：hmode > 7 の細工された addpeer により、MATCH_ASSOC で配列のラップアラウンドが発生します。

- CVE-2016-2519、bsc#977458：ctl_getitem() 戻り値が常にチェックされません。

- また、この更新は以下の修正を改善します：CVE-2015-7704、CVE-2015-7705、CVE-2015-7974

修正されたバグ：

- 起動スクリプトのパーサーを ntp.conf の「keys」および「controlkey」の最初の発生に制限します（bsc#957226）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ntp がバージョン 4.2.8p8 に更新され、17 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4956：ブロードキャストインタリーブ（bsc#982068）。

- CVE-2016-2518：hmode > 7 の細工された addpeer により、MATCH_ASSOC で配列のラップアラウンドが発生します（bsc#977457）。

- CVE-2016-2519：ctl_getitem() 戻り値が常にチェックされません（bsc#977458）。

- CVE-2016-4954：偽装されたサーバーパケットの処理（bsc#982066）。

- CVE-2016-4955：Autokey 連携のリセット（bsc#982067）。

- CVE-2015-7974：パケットの認証時に、NTP が対称鍵のピアの関連付けを検証していませんでした。これにより、リモートの攻撃者が、任意の信頼できる鍵を通じてなりすまし攻撃を実行する可能性がありました。これは、「スケルトンキー攻撃」としても知られています（bsc#962960）。

- CVE-2016-4957：CRYPTO_NAK のクラッシュ（bsc#982064）。

- CVE-2016-2516：未構成ディレクティブの IP の重複により、アサーションが台無しになります（bsc#977452）。

- CVE-2016-2517：リモート構成の trustedkey/requestkey の値が適切に検証されません（bsc#977455）。

- CVE-2016-4953：不適切な認証により一時的な連携が崩れます（bsc#982065）。

- CVE-2016-1547：CRYPTO-NAK DoS（bsc#977459）。

- CVE-2016-1551：Refclock のなりすましの脆弱性。別名：refclock-peering（bsc#977450）。

- CVE-2016-1550：バッファ比較タイミング攻撃に対する NTP セキュリティを向上しました。別名：
authdecrypt-timing（bsc#977464）。

- CVE-2016-1548：Interleave-pivot - 緩和のみ（bsc#977461）。

- CVE-2016-1549：Sybil の脆弱性：エフェメラル関連付け攻撃。別名：ntp-sybil。 - 緩和のみ（bsc#977451）。

このリリースは、CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 の改善されたパッチも含んでいました。

以下のセキュリティ以外の問題が、修正されました。

- bsc#979302：フォーク中の DNS ワーカープロセスのプロセス名を変更して、ntpd が 2 回起動されるという印象を回避します。

- bsc#981422：wait() が中断するため SIGCHILD を無視しないようにします。

- bsc#979981：ntp-wait は小数値の秒数を受理しないため、ntp-wait.service では 0.2 の代わりに 1 を使用します。

- ntp.keys と key #1 を別々に作成して、そのファイルは存在するが key #1 がないインストールをアップグレードする際の問題を回避します。これは「rcntp addserver」などで必要です。

- bsc#957226：起動スクリプトのパーサーを ntp.conf の「keys」および「controlkey」の最初の発生に制限します。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの AIX ホストにインストールされているバージョンの NTP は、次の脆弱性による影響を受けます：

  - 鍵チェックが不適切なために、信頼される鍵システムにひより見的な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、認証されたピアの間でなりすまし攻撃を実行する可能性があります。（CVE-2015-7974）

  - libntp のメッセージ認証機能に情報漏洩の脆弱性が存在します。これは一連の特別に細工されたメッセージを処理する際に発生します。近接している攻撃者がこれを悪用し、メッセージダイジェストキーを部分的に復元する可能性があります。
    （CVE-2016-1550）

  - ネットワークから受信する IPv4「bogon」パケットを不適切にフィルタリングしているため、欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用し、パケットを偽装し、特定の参照クロックからのものであるように見せる可能性があります。
    （CVE-2016-1551）

  - サービス拒否の脆弱性があるため、認証されていないリモートの攻撃者が、細工されたパケットを介してtrustedkey、controlkey、requestkeyの値を操作し、デーモンが再起動されるまでntpdによる認証を回避する可能性があります。（CVE-2016-2517）

  - hmodeが7を超えるピアアソシエーションの作成中に発生する領域外読み取りエラーが、MATCH_ASSOC()関数にあります。認証されているリモートの攻撃者がこれを悪用して、特別に細工されたパケットを通じて、サービス拒否を起こす可能性があります。
    （CVE-2016-2518）

  - 戻り値をレポート作成際にユーザー指定の入力の検証が不適切なために、ntpd の ctl_getitem() 関数にオーバーフロー状態が存在します。認証されているリモートの攻撃者がこれを悪用して、ntpdを終了させる可能性があります。（CVE-2016-2519）

セキュリティの問題を修正する新しい ntp パッケージが、 Slackware 13.0、13.1、13.37、14.0、14.1、および最新版で利用可能です。

いくつかのセキュリティの問題を修正し、パッケージの保全性を引き続き確保するために、NTP はバージョン 4.2.8p8 に更新されました。

これらのセキュリティの問題が修正されました：

CVE-2016-4953：不良な認証によりエフェメラル関連付けが解体されました（bsc#982065）。

CVE-2016-4954：偽装されたサーバーパケットの処理（bsc#982066）。

CVE-2016-4955：Autokey 関連付けのリセット（bsc#982067）。

CVE-2016-4956：ブロードキャストインタリーブ（bsc#982068）。

CVE-2016-4957：CRYPTO_NAK のクラッシュ（bsc#982064）。

CVE-2016-1547：crypto-NAK を検証して ACRYPTO-NAK DoS を阻止します（bsc#977459）。

CVE-2016-1548：基本的なクライアント/サーバーモードからインタリーブ対称モードに強制的に変更することで、ntpd クライアントの時刻の変更を防ぐか、ntpd クライアントへのサービスを拒否できないようにします（bsc#977461）。

CVE-2016-1549：Sybil の脆弱性：エフェメラル関連付け攻撃（bsc#977451）。

CVE-2016-1550：バッファ比較タイミング攻撃に対するセキュリティを改善します（bsc#977464）。

CVE-2016-1551：Refclock 偽装の脆弱性（bsc#977450）

CVE-2016-2516：未構成ディレクティブで IP が重複すると、ntpd でアサーションの失敗が引き起こされた可能性があります（bsc#977452）。

CVE-2016-2517：リモート構成の trustedkey/requestkey/controlkey の値が適切に検証されていません（bsc#977455）。

CVE-2016-2518：7 より前の hmode で細工された addpeer により、MATCH_ASSOC で配列のラップアラウンドが発生します（bsc#977457）。

CVE-2016-2519：ctl_getitem() の戻り値が常にチェックされるとは限りません（bsc#977458）。

CVE-2015-8158：ntpq で起こり得る無限ループ（bsc#962966）。

CVE-2015-8138：ゼロオリジンタイムスタンプのバイパス（bsc#963002）。

CVE-2015-7979：認証されたブロードキャストモードでのオフパスのサービス拒否（DoS）攻撃（bsc#962784）。

CVE-2015-7978：制限リストの再帰トラバーサルでのスタックの使い果たし（bsc#963000）。

CVE-2015-7977：reslist の NULL ポインターデリファレンス（bsc#962970）。

CVE-2015-7976：ntpq saveconfig コマンドは、ファイル名に危険な文字を許可していました（bsc#962802）。

CVE-2015-7975：nextvar() に長さチェックがありません（bsc#962988）。

CVE-2015-7974：NTP は、パケットの認証時に、対称鍵のピア関連付けを検証していませんでした。これにより、リモートの攻撃者が、信頼できる任意の鍵（別名「スケルトン」キー）を通じて、なりすまし攻撃を仕掛けることができた可能性がありました（bsc#962960）。

CVE-2015-7973：認証されたブロードキャストモードでのリプレイ攻撃（bsc#962995）。

CVE-2015-5300：MITM 攻撃者が、ntpd にパニック閾値よりも step 閾値を大きくさせる可能性があります（bsc#951629）。

CVE-2015-5194：細工された logconfig 構成コマンドによりクラッシュします（bsc#943218）。

CVE-2015-7871：NAK to the Future：crypto-NAK による対称関連付け認証バイパス（bsc#952611）。

CVE-2015-7855：decodenetnum() は一部の偽造値で FAIL を返す代わりに botch を ASSERT します（bsc#952611）。

CVE-2015-7854：パスワードの長さによるメモリ破損の脆弱性（bsc#952611）。

CVE-2015-7853：カスタム refclock ドライバーが提供する無効な長さのデータにより、バッファオーバーフローが引き起こされる可能性があります（bsc#952611）。

CVE-2015-7852：ntpq atoascii() のメモリ破損の脆弱性（bsc#952611）。

CVE-2015-7851：saveconfig のディレクトリトラバーサルの脆弱性（bsc#952611）。

CVE-2015-7850：KoD を受信するクライアントは、元のタイムスタンプフィールドを検証するようになりました（bsc#952611）。

CVE-2015-7849：use-after-free の信頼できるキーを阻止します（bsc#952611）。

CVE-2015-7848：モード 7 ループカウンターのアンダーランを阻止します（bsc#952611）。

CVE-2015-7701：CRYPTO_ASSOC での時間がかかるメモリリーク（bsc#952611）。

CVE-2015-7703：構成ディレクティブの「pidfile」および「driftfile」は、ローカルのみで許可される必要があります（bsc#943221）。

CVE-2015-7704：KoD を受信するクライアントは、元のタイムスタンプフィールドを検証する必要があります（bsc#952611）。

CVE-2015-7705：KoD を受信するクライアントは、元のタイムスタンプフィールドを検証する必要があります（bsc#952611）。

CVE-2015-7691：不完全な autokey データパケット長チェック（bsc#952611）。

CVE-2015-7692：不完全な autokey データパケット長チェック（bsc#952611）。

CVE-2015-7702：不完全な autokey データパケット長チェック（bsc#952611）。

CVE-2015-1798：NTP における ntpd での ntp_proto.c 内の受信関数での対称鍵機能は、MAC フィールドにゼロ以外の長さがある場合にのみ、正しい MAC を要求していました。これにより、中間者攻撃の攻撃者はが、MAC を見送ることで、パケットをより簡単に偽装できるようになりました（bsc#924202）。

CVE-2015-1799：NTP における ntpd での ntp_proto.c 内の受信関数での対称鍵機能は、特定の無効なパケットを受信すると、状態変数の更新を実施していました。これにより、中間者攻撃の攻撃者が、ピアのソース IP アドレスを偽装することで、サービス拒否（同期損失）をより簡単に引き起こすことができるようになりました（bsc#924202）。

以下のセキュリティ以外の問題が、修正されました。

デーモンが初期化を完了するまで親プロセスを存続させておき、親が戻るときには PID ファイルが確実に存在しているようにします。

bsc#979302：フォーク中の DNS ワーカープロセスのプロセス名を変更して、ntpd が 2 回起動されるインプレッションを回避します。

bsc#981422：wait() を中断するため SIGCHILD を無視しないようにします。

ntp.keys と key #1 を別々に作成して、そのファイルは存在するが key #1 がないインストールをアップグレードする際の問題を回避します。これは「rcntp addserver」などで必要です。

bsc#957226：起動スクリプト内のパーサーを、ntp.conf で最初に現れた「keys」および「controlkey」に制限します。

MS-SNTP に対するコンパイル時のサポートを有効にします（--enable-ntp-signd）

bsc#975496：ntp-sntp-dst.patch を修正します。

bsc#962318：/usr/sbin/sntp をフルパスで呼び出して、start-ntpd で同期させます。cron ジョブとして実行しているとき、/usr/sbin/ がパスになく、これにより同期が失敗していました。

bsc#782060：ntpq を高速化します。

bsc#951559：DST の間に sntp の TZ オフセット出力を修正します。

bsc#916617：/var/db/ntp-kod を追加します。

bsc#951351：ntp-ENOBUFS.patch を追加して、ロードされたシステムでかなり頻繁に発生する可能性がある警告を制限します。

ntp-fork.patch を追加し、無効にしたスレッドで構築して、chrooted の実行時でも名前解決ができるようにします。

bnc#784760：デフォルト構成からローカルクロックを削除します。

「rcntp ntptimemset」の不完全なバックポートを修正します。

bsc#936327：start-ntpd で非推奨の ntpdc の代わりに ntpq を使用します。

ntp.conf 内の「keysdir」行に「keys」パーサーを誘導させないようにします。

bsc#910063：ntp.conf で addserver に関するコメントを修正します。

bsc#944300：ntp.conf で制限行から「kod」を削除します。

bsc#905885：対称鍵に対して MD5 の代わりに SHA1 を使用します。

bsc#926510：chroot のサポートをもう一度追加しますが、非推奨としてマークし、デフォルトでは無効にします。

bsc#920895：ntp は権限をドロップして apparmor 上で実行するようになっているため、実行中の chrooted のサポートをドロップします。これは、進行している問題の発生源であり、実際には必要ないためです。

bsc#920183：「server」ディレクティブで -4 および -6 のアドレス修飾子を許可します。

弊社のバージョンは新しい ntpq コマンドライン構文と互換ではないため、Upstream の ntp-wait を使用してください。

bsc#920905：SLE11 で Util.pm を Perl バージョンに調整します。

bsc#920238：下位互換性のために ntpdc を有効にします。

bsc#920893：%exclude を使用しません。

bsc#988417：NTPD_FORCE_SYNC_ON_STARTUP='yes' をデフォルトにします

bsc#988565：アンインストール時に余分なファイルを削除する際でのエラーを無視します

bsc#988558：IP_TOS に使用する値を根拠なく推測しないようにします

セキュリティ問題：

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4953'>CVE
-2016-4953</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4954'>CVE
-2016-4954</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4955'>CVE
-2016-4955</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4956'>CVE
-2016-4956</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4957'>CVE
-2016-4957</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1547'>CVE
-2016-1547</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1548'>CVE
-2016-1548</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1549'>CVE
-2016-1549</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1550'>CVE
-2016-1550</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1551'>CVE
-2016-1551</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2516'>CVE
-2016-2516</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2517'>CVE
-2016-2517</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2518'>CVE
-2016-2518</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2519'>CVE
-2016-2519</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8158'>CVE
-2015-8158</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8138'>CVE
-2015-8138</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7979'>CVE
-2015-7979</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7978'>CVE
-2015-7978</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7977'>CVE
-2015-7977</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7976'>CVE
-2015-7976</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7975'>CVE
-2015-7975</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7974'>CVE
-2015-7974</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7973'>CVE
-2015-7973</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5300'>CVE
-2015-5300</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5194'>CVE
-2015-5194</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7871'>CVE
-2015-7871</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7855'>CVE
-2015-7855</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7854'>CVE
-2015-7854</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7853'>CVE
-2015-7853</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7852'>CVE
-2015-7852</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7851'>CVE
-2015-7851</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7850'>CVE
-2015-7850</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7849'>CVE
-2015-7849</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7848'>CVE
-2015-7848</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7701'>CVE
-2015-7701</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7703'>CVE
-2015-7703</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7704'>CVE
-2015-7704</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7705'>CVE
-2015-7705</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7691'>CVE
-2015-7691</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7692'>CVE
-2015-7692</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7702'>CVE
-2015-7702</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1798'>CVE
-2015-1798</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1799'>CVE
-2015-1799</a>

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
90923	ネットワーク時間プロトコルデーモン（ntpd） 3.x / 4.x < 4.2.8p7 複数の脆弱性	Nessus	Misc.	5/5/2016	11/19/2019	critical
91120	SUSE SLES11 セキュリティ更新：ntp（SUSE-SU-2016:1278-1）	Nessus	SuSE Local Security Checks	5/13/2016	1/19/2021	critical
91663	SUSE SLED12 / SLES12 セキュリティ更新： ntp （SUSE-SU-2016:1568-1）	Nessus	SuSE Local Security Checks	6/17/2016	1/6/2021	critical
102128	AIX NTP v3アドバイザリ：ntp_advisory7.asc（IV87614）（IV87419）（IV87615）（IV87420）（IV87939）	Nessus	AIX Local Security Checks	8/3/2017	4/21/2023	medium
90800	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版：ntp（SSA:2016-120-01）	Nessus	Slackware Local Security Checks	5/2/2016	1/14/2021	high
93186	SUSE SLES10 セキュリティ更新：ntp（SUSE-SU-2016:1912-1）	Nessus	SuSE Local Security Checks	8/29/2016	1/6/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

medium

high

critical