FreeBSD: ntp -- 認証されたモード6パケット（c2576e14-36e2-11e9-9eda-206a8a720317）による信頼できるソースからの細工されたnullデリファレンス攻撃

high Nessus プラグイン ID 122685

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Network Time Foundation による報告：

許可されたネットワークアドレスからの細工された悪意のある認証済みモード6（ntpq）パケットが、NULLポインターデリファレンスを発生させ、ntpdをクラッシュさせる可能性があります。

注: この攻撃が機能するためには、送信システムが、ターゲットのntpdのモード6パケットの受信元アドレス上になければならず、モード6認証に使用されるものとして明確にリストされている秘密鍵を使用する必要があります。

影響:NULLポインターデリファレンスによりntpdデーモンがクラッシュし、サービス拒否が引き起こされる可能性があります。

緩和策:

- モード6クエリを送信できるアドレスを制限するために、restrict noqueryを使用します。

- ntp.keysのプライベートコントロールキーへのアクセスを制限します。

- 4.2.8p13以降にアップグレードします。