openSUSEセキュリティ更新プログラム：ntp（openSUSE-2020-1007）

high Nessus プラグイン ID 138672

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

ntp用のこの更新プログラムでは、以下の問題が修正されています：

ntpが4.2.8p15に更新しました

- CVE-2020-11868：クライアントntpdに頻繁に送信される、送信元アドレスが偽装されたサーバーモードパケットがサービス拒否を引き起こす可能性のある問題を修正しました（bsc#1169740）。

- CVE-2018-8956：リモート攻撃者が、ブロードキャストクライアントが偽装されたモード3パケットとモード5パケットを介してブロードキャストNTPサーバーとそのクロックを同期するのを阻止する可能性のある問題を修正しました（bsc#1171355）。

- CVE-2020-13817：被害者のntpdインスタンスから時間を問い合わせることができるオフパス攻撃者が、被害者のクロックを一定量変更する可能性のある問題を修正しました（bsc#1172651）。

- CVE-2020-15025：リモート攻撃者が、CMACキーがntp.keys内のCMACアルゴリズムで使用され、関連付けられたときにメモリを消費することにより、サービス拒否を引き起こす可能性のある問題を修正しました（bsc#1173334）。

- OpenSSLバージョン警告を削除しました（bsc#992038とbsc#1125401）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。