Mandriva Linux セキュリティアドバイザリ：ntp（MDVSA-2015:003）

high Nessus プラグイン ID 80384

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

更新済み ntp パッケージは、次のセキュリティの脆弱性を修正します：

定義された認証キーが ntp.conf ファイルにない場合、暗号化に脆弱なデフォルトキーが生成されます（CVE-2014-9293）。

4.2.7p230 より前の ntp-keygen では、脆弱なシードで非暗号化乱数発生器を使用して対称キーを生成しています（CVE-2014-9294）。

認証されていないリモートの攻撃者が、特別なパケットを細工して、 ntpd の関数である crypto_recv()（自動キー認証を使用する場合）、 ctl_putdata()、および configure() でバッファオーバーフローを発生させる場合があります。バッファオーバーフローが発生すると、それが悪用され、ntpd プロセスの権限で、悪意のある任意のコードを実行できる場合があります（CVE-2014-9295）。

ntpd 内の、まれなエラーを処理しているコードのセクションに return 文がないため、エラーが発生した場合に処理が停止しませんでした。攻撃者は、この状況を悪用できる場合があります（CVE-2014-9296）。

ntp パッケージにパッチが適用され、これらの問題を修正します。