セキュリティ問題を解決する更新済みの ntp パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

ntpd デーモンが OpenSSL EVP_VerifyFinal 関数の戻り値をチェックする方法に欠陥が発見されました。このため NTPv4 認証を使用するシステムでは暗号署名の検証が正しく実行されず、時間スプーフィング攻撃を受ける可能性があります。
（CVE-2009-0021）

注：この問題は、NTP 認証が有効化されているシステムにのみ影響を与えます。デフォルトでは、NTP 認証は有効化されていません。

ntp のすべてのユーザーは、バックポートされたパッチが含まれる更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新のインストール後、 ntpd デーモンが自動的に再起動します。

検出

CentOS 4/5：ntp（CESA-2009:0046）

medium Nessus プラグイン ID 43728

変更ログが見つかりません