ネットワーク時間プロトコルデーモン（ntpd） < 4.2.8p2 複数の脆弱性

high Nessus プラグイン ID 83744

Language:

概要

リモート NTP サーバーは、複数の脆弱性の影響を受けます。

説明

リモートの NTP サーバーのバージョンは、4.2.8p2 より前のバージョンです。このため、複数の脆弱性の影響を受ける可能性があります：

- 受信関数の対称鍵機能では、メッセージ認証コード（MAC）フィールドがゼロでない長さの場合のみ、正しい MAC が必要です。このため、中間者攻撃の攻撃者には、MAC を省略することでパケットの偽装が容易になります。(CVE-2015-1798)

- 互いにピアリングする 2 つのホストの 1 つに送信された特別に細工されたパケットを処理する際の、受信関数の対称鍵機能に欠陥が存在します。このために、攻撃者がサーバーによる次の同期の試みを失敗させる可能性があります。
(CVE-2015-1799)

- ntp-keygen ユーティリティがビッグエンディアンシステムで MD5 対称鍵を生成する方法のために、「util/ntp-keygen.c」に欠陥が存在します。このために、リモートの攻撃者はより簡単に MD5 対称鍵を推測して、NTP サーバーまたはクライアントを偽装することができます。(CVE-2015-3405)