リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14415-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ntp 4.2.8p10、4.2.8p11、4.2.8p12 および 4.2.8p13 の ntpd により、リモート攻撃者は、ブロードキャストクライアントが偽装されたモード 3 パケットとモード 5 パケットを介してブロードキャスト NTP サーバーとそのクロックを同期するのを阻止する可能性があります。攻撃者は、同じブロードキャストネットワークの一部であるか、そのブロードキャストネットワークのスレーブを制御して、攻撃者の代わりに必要な特定のパケットをキャプチャし、攻撃者に送信する必要があります。
    (CVE-2018-8956)

  - 4.2.8p14 より前と 4.3.100 より前の 4.3.x の ntp の ntpd により、オフパス攻撃者は、偽装したソース IP アドレスを持つサーバーモードパケットを介して、認証されていない同期をブロックする可能性があります。これは、パケットに有効な元のタイムスタンプがない場合でも送信が再スケジュールされるためです。(CVE-2020-11868)

  - 4.2.8p14 より前と 4.3.100 より前の 4.3.x の ntp の ntpd により、リモート攻撃者は、偽装したパケットで使用する送信タイムスタンプを予測することによって、サービス拒否 (デーモン終了またはシステム時間の変更) を引き起こす可能性があります。被害者は、認証されていないIPv4タイムソースに依存している必要があります。被害者のntpdインスタンスに時間を問い合わせることができるオフパス攻撃者が存在する必要があります。(CVE-2020-13817)

  - 4.2.8p15 より前の ntp 4.2.8 および 4.3.101 より前の 4.3.x により、リモートの攻撃者がパケットを送信することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。これは、CMAC キーが使用され、ntp.keys ファイルの CMAC アルゴリズムと関連付けられる状況で、メモリが解放されないためです。(CVE-2020-15025)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11 セキュリティ更新プログラム : ntp(SUSE-SU-2020:14415-1)

high Nessus プラグイン ID 150680

変更ログが見つかりません