Red Hat セキュリティアドバイザリ 2009:1040 から：

2 つのセキュリティ問題を修正する ntp パッケージの更新が、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

ntpd デーモンの NTPv4 認証コードにバッファオーバーフローの欠陥が発見されました。ntpd が NTP パケット認証に対して公開鍵の暗号方式を使うように構成されている場合、リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストパケットを送信することが可能です。これにより、ntpd がクラッシュしたり、「ntp」のユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2009-1252)

注：NTP 認証がデフォルトで有効化されていません。

ntpq 診断コマンドにバッファオーバーフローの欠陥が見つかりました。悪意あるリモートサーバーが、特別に細工された返信を ntpq リクエストに送信することにより、 ntpq をクラッシュさせたり、 ntpq コマンドを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2009-0159)

ntp の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールした後、 ntpd デーモンは自動的に再起動します。

検出

Oracle Linux 4：ntp（ELSA-2009-1040）

medium Nessus プラグイン ID 67861

変更ログが見つかりません