FreeBSD：ntp -- 複数の脆弱性（4033d826-87dd-11e4-9079-3c970e169bc2）

high Nessus プラグイン ID 80149

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

CERT による報告：

Network Time Protocol （NTP）により、ネットワーク化されたシステムに、さまざまなサービスおよびアプリケーションに対して時間を同期する方法が、提供されます。4.2.7 および以前のバージョンの ntpd により、攻撃者は、悪意のあるコードを実行できる方法で、複数のバッファをオーバーフローできます。
バージョン 4.2.7p230 より前の ntp-keygen でも、対称鍵を生成する際に、非暗号化乱数発生器が使用されます。

ntpd でのバッファオーバーフロー脆弱性により、認証されていないリモートの攻撃者が、ntpd プロセスの権限レベルで悪意のある任意のコードを実行できることがあります。ntp-keygen での弱いデフォルトキーおよび非暗号化乱数発生器により、攻撃者が、整合性チェックおよび認証暗号化スキームに関する情報を、取得できることがあります。