4.2.8p2 以前の NTP 4.xの ntpd にある ntp_proto.c の受信関数におけるシンメトリックキー機能は、MAC フィールドが非ゼロ長を持っている場合のみ、正しい MAC のみを要求します。これにより、中間者攻撃者が MAC を除外することによりパケットを偽装しやすくなります。
(CVE-2015-1798)

NTP 3.xおよび 4.2.8p2 より前の 4.xの ntpd における、ntp_proto.c の受信関数の対称キー機能は、特定の無効なパケットを受信して、状態変数の更新を実行します。このため、中間者攻撃者は、ピアのソース IP アドレスのなりすましによるサービス拒否 (同期損失) を容易に引き起こすことができるようになります。
(CVE-2015-1799)

この更新により、うるう秒処理も対処されます。ntp のより古いバージョンでは、-x オプションは、クロックをステップし、おそらくは実行中のアプリケーションに影響を与えながら、カーネルがうるう秒を挿入/削除することを避けるための回避策として使用されることがありました。うるう秒が発生するときに ntpd がクロック自体をステップさせるために、これは 4.2.6ではもはや機能しません。この修正は、うるう秒の間に得られる 1 秒のオフセットを通常のオフセットとして処理するためのものであり、ステップしきい値 (-x または tinker step により設定) をチェックして、ステップを適用すべきかどうかを判断します。Amazon Linux AMI のうるう秒処理の詳細については、このフォーラム投稿を参照してください。

検出

Amazon Linux AMI：ntp (ALAS-2015-520)

medium Nessus プラグイン ID 83271

変更ログが見つかりません