MiracleLinux 7ntp-4.2.6p5-25.1.0.1.el7.AXS7AXSA:2017-1296:01
medium Nessus プラグイン ID 291576
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートのMiracleLinux 7ホストには、AXSA:2017-1296:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。Network Time Protocol (NTP) は、コンピューターの時間を別の参照タイムソースと同期するために使用されます。このパッケージには、ntpd (システム時間を継続的に調整するデーモン) と、ntpd デーモンのクエリおよび構成を行うために使用されるユーティリティが含まれています。
Perl スクリプト ntp-wait および ntptrace は ntp-perl パッケージにあり、ntpdate は ntpdate パッケージにあり、sntp は sntp パッケージにあります。
ドキュメントは ntp-doc パッケージにあります。
このリリースで修正されたセキュリティ問題
CVE-2016-7426 4.2.8p9 より前の NTP では、すべての関連付けに対するレート制限が有効な場合、構成されたソースから受信する応答が制限されています。これにより、リモートの攻撃者は、偽装したソースアドレスを伴う応答を送信することで、サービス拒否ソースからの応答を防止を引き起こすことが可能です。
CVE-2016-7429 4.2.8p9 より前の NTP は、ピア構造をソースからの応答を受信するインターフェイスに変更します。これにより、リモートの攻撃者は、ソースに対する応答を、ソースが行うインターフェイスに送信することで、サービス拒否ソースとの通信を防止することができます。使用しないでください。
CVE-2016-7433 4.2.8p9より前のNTPは、最初の同期計算を適切に実行しないため、リモートの攻撃者が、ピア分散を含まないルート距離に関連する不明なベクトルを介して、詳細不明な影響を与える可能性があります。
CVE-2016-9310 4.2.8p9 より前の NTP における ntpd の制御モードモード 6機能により、リモートの攻撃者が、細工された制御モードパケットを介してトラップを設定または設定解除する可能性があります。
CVE-2016-9311 4.2.8p9 以前の NTP において、ntpd により、トラップサービスが有効な場合、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否NULL ポインターデリファレンスとクラッシュを引き起こすことができます。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける ntp および / または ntpdate パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 291576
ファイル名: miracle_linux_AXSA-2017-1296.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/19
更新日: 2026/1/19
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 4.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS スコアのソース: CVE-2016-9310
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:ntp, p-cpe:/a:miracle:linux:ntpdate
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2017/2/16
脆弱性公開日: 2016/11/1
参照情報
CVE: CVE-2016-7426, CVE-2016-7429, CVE-2016-7433, CVE-2016-9310, CVE-2016-9311