AIX 6.1 TL 6：ntp4（IV71094）

medium Nessus プラグイン ID 84492

Language:

概要

リモートのAIXホストにセキュリティパッチがありません。

説明

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9297 Network Time Protocol（NTP）Project NTPデーモン（ntpd）により、リモートの攻撃者はPRNGの不十分なエントロピーによって生じる、偽装攻撃を行うことができます。攻撃者はこの脆弱性を悪用して、IPv6アドレス：: 1を偽装してACLをバイパスし、システムにさらなる攻撃を仕掛ける可能性があります。ネットワークタイムプロトコル（NTP）プロジェクト NTP デーモン（ntpd）は対称鍵認証を使用する際のエラーによって発生する、サービス拒否に脆弱です。特別に細工されたパケットを両方のピアリングホストに送信することで、攻撃者はこの脆弱性を悪用して同期を妨げることができます。