AIX 5.3 TL 10：bos.net.tcp.client（U832875）
high Nessus プラグイン ID 46591
Language:
概要
リモート AIX ホストに、ベンダー提供のセキュリティパッチがありません。説明
リモートホストに、bos.net.tcp.client パッケージのセキュリティに関連する AIX PTF U832875 がありません。NTP モード 7（MODE_PRIVATE）は ntpdc クエリおよびコントロールユーティリティによって使用されています。対照的に ntpq は、NTP モード 6（MODE_CONTROL）を使用し、一方ルーチン NTP タイムトランスファはモード 1 から 5 を使用します。正しくないモード 7 リクエストまたはモード 7 エラー応答を「restrict ... noquery」または「restrict ... ignore」セグメントに一覧されていないアドレスから受信すると、
ntpd はモード 7 エラーレスポンスで返信しメッセージをログに記録します。
攻撃者が、ntpd ホスト B に送信されるモード 7 応答パケットで、ntpd ホスト A のソースアドレスを偽装している場合は、パケットが送信される限り、A と B の両方が互いにエラー応答を送信し合います。
攻撃者が、ntpd ホスト A に送信されるモード 7 応答パケットで、ntpd ホスト A のアドレスを偽装している場合は、ホスト A はそれ自体に無限に応答して、CPU とログを過剰に消費します。
ソリューション
該当する、不足しているセキュリティ関連の修正をインストールしてください。参考資料
プラグインの詳細
深刻度: High
ID: 46591
ファイル名: aix_U832875.nasl
バージョン: 1.4
タイプ: local
ファミリー: AIX Local Security Checks
公開日: 2010/5/19
更新日: 2021/1/4
サポートされているセンサー: Nessus
脆弱性情報
CPE: cpe:/o:ibm:aix:5.3
必要な KB アイテム: Host/local_checks_enabled, Host/AIX/oslevel, Host/AIX/version, Host/AIX/lslpp
パッチ公開日: 2010/3/1
脆弱性公開日: 2010/3/1