Mandriva Linux セキュリティアドバイザリ：ntp（MDVSA-2015:140）

high Nessus プラグイン ID 82393

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

更新済み ntp パッケージは、次のセキュリティの脆弱性を修正します：

定義された認証キーが ntp.conf ファイルにない場合、暗号化に脆弱なデフォルトキーが生成されます（CVE-2014-9293）。

4.2.7p230 より前の ntp-keygen では、脆弱なシードで非暗号化乱数発生器を使用して対称キーを生成しています（CVE-2014-9294）。

認証されていないリモートの攻撃者が、特別なパケットを細工して、 ntpd の関数である crypto_recv()（自動キー認証を使用する場合）、 ctl_putdata()、および configure() でバッファオーバーフローを発生させる場合があります。バッファオーバーフローが発生すると、それが悪用され、ntpd プロセスの権限で、悪意のある任意のコードを実行できる場合があります（CVE-2014-9295）。

ntpd 内の、まれなエラーを処理しているコードのセクションに return 文がないため、エラーが発生した場合に処理が停止しませんでした。攻撃者は、この状況を悪用できる場合があります（CVE-2014-9296）。

Google セキュリティチームの Stephen Roettger 氏、SUSE セキュリティチームの Sebastian Krahmer 氏、および Network Time Foundation の Harlan Stenn 氏は、 ntp_crypto.c のいくつかのコードパスで、拡張フィールドの長さの値が適切に検証されていないことを発見しました。これにより、情報漏洩やサービス拒否が引き起こされる可能性があります（CVE-2014-9297）。

Google セキュリティチームの Stephen Roettger 氏は、 IPv6 ::1（localhost）アドレスをベースとした ACL がバイパスされる可能性があることを報告しました（CVE-2014-9298）。

ntp パッケージにパッチが適用され、これらの問題を修正します。