Amazon Linux 2：ntp（ALAS-2020-1455）
high Nessus プラグイン ID 138621
Language:
概要
リモートのAmazon Linux 2ホストに、セキュリティ更新プログラムがありません。説明
4.2.8p14より前と4.3.100より前の4.3.xのntpのntpdを使用すれば、リモート攻撃者は、偽装したパケットで使用する送信タイムスタンプを予測することによって、サービス拒否（デーモン終了またはシステム時間の変更）を引き起こす可能性があります。被害者は、認証されていないIPv4タイムソースに依存している必要があります。被害者のntpdインスタンスに時間を問い合わせることができるオフパス攻撃者が存在する必要があります。（CVE-2020-13817）
4.2.8p14より前と4.3.100より前の4.3.xのntpのntpdを使用すれば、オフパス攻撃者は、偽装したソースIPアドレスを持つサーバーモードパケットを介して、認証されていない同期をブロックする可能性があります。これは、パケットに有効な元のタイムスタンプがない場合でも送信が再スケジュールされるためです。（CVE-2020-11868）
ソリューション
「yum update ntp」を実行してシステムを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 138621
ファイル名: al2_ALAS-2020-1455.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2020/7/20
更新日: 2020/7/22
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
CVSS スコアのソース: CVE-2020-13817
CVSS v3
リスクファクター: High
基本値: 7.4
現状値: 6.4
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:ntp, p-cpe:/a:amazon:linux:ntp-debuginfo, p-cpe:/a:amazon:linux:ntp-doc, p-cpe:/a:amazon:linux:ntp-perl, p-cpe:/a:amazon:linux:ntpdate, p-cpe:/a:amazon:linux:sntp, cpe:/o:amazon:linux:2
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/7/17
脆弱性公開日: 2020/4/17
参照情報
CVE: CVE-2020-11868, CVE-2020-13817
ALAS: 2020-1455