Debian DSA-1948-1：ntp - サービス拒否

medium Nessus プラグイン ID 44813

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Robin Park 氏および Dmitri Vinokurov 氏は、NTP プロトコルの参照実装である ntp パッケージのデーモンコンポーネントが、特定の着信パケットに適切に反応しないことを発見しました。

偽装された IP データのある予期しない NTP モード 7 パケット（MODE_PRIVATE）により、ntpd が偽装されたアドレスにモード 7 応答で返信する可能性があります。
このため、他の ntp サーバーまたはそれ自体とのサービス再生パケットピンポンが発生し、ログ記録のために CPU 使用および過剰なディスク使用が引き起こされることが可能です。攻撃者がこれを利用して、DoS 攻撃（サービス拒否攻撃）を実行する可能性があります。

ソリューション

ntp パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題はバージョン 1:4.2.2.p4+dfsg-2etch4 で修正されました。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 1:4.2.4p4+dfsg-8lenny3 で修正されました。