Scientific Linux セキュリティ更新 6.x i686/x86_64 の ntp2015:1459
high Nessus プラグイン ID 85203
Language:
概要
リモートの Scientific Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Scientific Linux 6 ホストには、SLSA-2015:1459-1 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。- 4.2.8p2 より前の NTP 4.x の ntpd での ntp_proto.c の受信関数の対称鍵機能は、MAC フィールドの長さがゼロでない場合のみ、正しい MAC を要求します。これにより、中間者が容易になります。攻撃者が MAC を除外することによりパケットを偽装する可能性があります。CVE-2015-1798
- 4.2.8p2 より前の 3.x NTPにおける ntpd での ntp_proto.c 内の受信関数での対称鍵機能は 4.x 、特定の無効なパケットを受信して状態変数の更新を実行します。これにより、中間者攻撃が容易になります。攻撃者が、ピアのソース IP アドレスを偽装することにより、サービス拒否同期損失を引き起こす可能性があります。CVE-2015-1799
- 4.2.8p2-RC2 より前の ntp 4.2.8px および 4.3.x より前の 4.3.12 の ntp-keygen は、temp 変数の最低次バイトが 0x20、0x7f の間であり、# でない場合、ビッグエンディアンマシンで十分なエントロピーを持つ MD5 鍵を生成しません。により、リモートの攻撃者が、93 個の可能なキーを使用したブルートフォース攻撃を介して、生成された MD5 キーの値を取得できる可能性があります。CVE-2015-3405
- 拒否理由: この候補番号は使用しないでください。ConsultIDs: CVE-2014-9750、 CVE-2014-9751。理由: この ID は 1 つの問題を対象としていましたが、2 つの問題に関連していました。注意: CVE の全ユーザーは、 CVE-2014-9750 および CVE-2014-9751 を参照して、目的の 1 つまたは複数の ID を特定する必要があります。偶発的な使用を防ぐために、この候補のすべての参照と説明が削除されましたCVE-2014-9297、 CVE-2014-9298
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.scientificlinux.org/category/sl-errata/slsa-20151459-1
プラグインの詳細
深刻度: High
ID: 85203
ファイル名: sl_20150722_ntp_on_SL6_x.nasl
バージョン: 2.11
タイプ: local
エージェント: unix
公開日: 2015/8/4
更新日: 2025/8/29
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2015-3405
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:ntp-perl, p-cpe:/a:fermilab:scientific_linux:ntp-doc, p-cpe:/a:fermilab:scientific_linux:ntpdate, p-cpe:/a:fermilab:scientific_linux:ntp-debuginfo, p-cpe:/a:fermilab:scientific_linux:ntp, cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/7/22
脆弱性公開日: 2015/4/8