Ubuntu 14.04 LTS : NTP の脆弱性 (USN-2497-1)

high Nessus プラグイン ID 81256

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの Ubuntu 14.04 LTS ホストには、USN-2497-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Stephen Roettger 氏、Sebastian Krahmer 氏、および Harlan Stenn 氏が、NTP が拡張フィールドで長さ値を不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を利用して漏洩した情報を取得したり、NTP デーモンをクラッシュさせ、サービス拒否を引き起こしたりする可能性があります。(CVE-2014-9297)

Stephen Roettger 氏が NTP が特定の Ipv6 アドレスに基づいて ACL を不適切に処理していたことを発見しました。
(CVE-2014-9298)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける ntp および / または ntpdate パッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-2497-1

プラグインの詳細

深刻度: High

ID: 81256

ファイル名: ubuntu_USN-2497-1.nasl

バージョン: 1.18

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2015/2/10

更新日: 2024/8/27

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus