AIX 5.3 TL 8：bos.net.tcp.client（U832257）
medium Nessus プラグイン ID 46470
Language:
概要
リモート AIX ホストに、ベンダー提供のセキュリティパッチがありません。説明
リモートホストに、bos.net.tcp.client パッケージのセキュリティに関連する AIX PTF U832257 がありません。NTP モード 7（MODE_PRIVATE）は ntpdc クエリおよびコントロールユーティリティによって使用されています。対照的に ntpq は、NTP モード 6（MODE_CONTROL）を使用し、一方ルーチン NTP タイムトランスファはモード 1 から 5 を使用します。正しくないモード 7 リクエストまたはモード 7 エラー応答を「restrict ... noquery」または「restrict ... ignore」セグメントに一覧されていないアドレスから受信すると、
ntpd はモード 7 エラーレスポンスで返信しメッセージをログに記録します。
攻撃者が、ntpd ホスト B に送信されるモード 7 応答パケットで、ntpd ホスト A のソースアドレスを偽装している場合は、パケットが送信される限り、A と B の両方が互いにエラー応答を送信し合います。
攻撃者が、ntpd ホスト A に送信されるモード 7 応答パケットで、ntpd ホスト A のアドレスを偽装している場合は、ホスト A はそれ自体に無限に応答して、CPU とログを過剰に消費します。
ソリューション
該当する、不足しているセキュリティ関連の修正をインストールしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 46470
ファイル名: aix_U832257.nasl
バージョン: 1.11
タイプ: local
ファミリー: AIX Local Security Checks
公開日: 2010/5/19
更新日: 2021/1/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 4.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
脆弱性情報
CPE: cpe:/o:ibm:aix:5.3
必要な KB アイテム: Host/local_checks_enabled, Host/AIX/oslevel, Host/AIX/version, Host/AIX/lslpp
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/1/25
脆弱性公開日: 2010/1/25
参照情報
CVE: CVE-2009-3563
BID: 37255