Ubuntu 14.04 LTS : NTP脆弱性 (USN-2449-1)

medium Nessus プラグイン ID 80218

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。

説明

Neel Mehta 氏は、NTP が弱い認証鍵を生成することを発見しました。リモートの攻撃者がこの問題を利用して、認証鍵にブルートフォース攻撃を行い、IP 制限で許される場合は、リクエストを送信する可能性があります。
(CVE-2014-9293)

Stephen Roettger 氏は、NTP が弱い MD5 鍵を生成することを発見しました。リモートの攻撃者がこの問題を利用して、MD5 にブルートフォース攻撃を行い、クライアントまたはサーバーを偽装する可能性があります。(CVE-2014-9294)

Stephen Roettger 氏は、crypto_recv()、ctl_putdata() および configure() 関数で NTP がバッファオーバーフローの欠陥を発見しました。デフォルトでない構成で、リモートの攻撃者が、これらの問題を利用して、NTP をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。影響を受けるリリースのデフォルトのコンパイラーオプションにより、サービス拒否の脆弱性が軽減するはずです。さらに、攻撃者が NTP AppArmor プロファイルから分離される可能性があります。
(CVE-2014-9295)

Stephen Roettger 氏は、特定のエラーを処理するときに、NTP が不適切に処理を継続することが発見しました。(CVE-2014-9296)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける ntp および / または ntpdate パッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-2449-1

プラグインの詳細

深刻度: Medium

ID: 80218

ファイル名: ubuntu_USN-2449-1.nasl

バージョン: 1.19

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2014/12/23

更新日: 2023/10/20

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus