AIX NTP v3アドバイザリ：ntp_advisory8.asc（IV92194）（IV91803）（IV92193）（IV91951）（IV92192）（IV92067）

medium Nessus プラグイン ID 102129

Language:

概要

AIX リモートホストに、複数の脆弱性の影響を受けるバージョンの NTP がインストールされています。

説明

リモートのAIXホスト上にインストールされているOpenSSLのバージョンは、複数の脆弱性に影響を受けます。- サービス拒否の脆弱性がブロードキャストモード再生防止機能にあります。認証されていない近接の攻撃者がこれを悪用し、ブロードキャストドメインに定期的に挿入された特別に細工されたブロードキャストモードのNTPパケットを介して、正当なNTPブロードキャストサーバーからブロードキャストモードのパケットをntpdに拒否させる可能性があります。（CVE-2016-7427）- サービス拒否の脆弱性がブロードキャストモードのポーリング間隔機能にあります。認証されていない近接の攻撃者がこれを悪用し、特別に細工されたブロードキャストモードのNTPパケットを介して、正当なNTPブロードキャストサーバーからのパケットをntpdに拒否させる可能性があります。（CVE-2016-7428）- 特別に細工された制御モードパケットを処理するとき、制御モード（モード6）機能に欠陥があります。認証されていない近接の攻撃者がこれを悪用し、ntpdトラップを設定または無効にし、潜在的な秘密情報の漏えい、正当な監視の無効化、DDoS増幅を引き起こす可能性があります。（CVE-2016-9310）- トラップサービスが特定のピアイベントを処理するとき、ntpd/ntp_control.cファイル内のreport_event()関数にNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9311）