ネットワークタイムプロトコル（NTP）は、sntp プログラムのエラーによって発生するサービス拒否に脆弱です。特別に細工された NTP パケットを送信することで、ローカルネットワーク内のリモートの攻撃者がこの脆弱性を悪用して、アプリケーションを無限ループに陥らせる可能性があります。ネットワークタイムプロトコル（NTP）は、ntp_crypto.c のエラーによって発生するサービス拒否に脆弱です。攻撃者が、値フィールドの長さに対して無効な値のある拡張フィールドを含むパケットを使用してこの脆弱性を悪用し、ntpd をクラッシュさせる可能性があります。ネットワークタイムプロトコル（NTP）は、ntp_crypto.c のエラーによって発生するサービス拒否に脆弱です。攻撃者が、値フィールドの長さに対して無効な値のある拡張フィールドを含むパケットを使用してこの脆弱性を悪用し、ntpd をクラッシュさせる可能性があります。ネットワークタイムプロトコル（NTP）により、リモートの攻撃者が、機密情報を入手する可能性があります。これは、CRYPTO_ASSOC のメモリリークにより引き起こされます。攻撃者がこの脆弱性を悪用して、機密情報を入手する可能性があります。ネットワークタイムプロトコル（NTP）は、ntp_crypto.c のエラーによって発生するサービス拒否に脆弱です。攻撃者が、値フィールドの長さに対して無効な値のある拡張フィールドを含むパケットを使用してこの脆弱性を悪用し、ntpd をクラッシュさせる可能性があります。ネットワークタイムプロトコル（NTP）は、リモート構成機能のエラーによって発生するサービス拒否に脆弱です。特別に細工された構成ファイルを送信することで、攻撃者がこの脆弱性を悪用して、アプリケーションを無限ループに陥らせる可能性があります。ネットワークタイムプロトコル（NTP）はバッファオーバーフローに脆弱です。これは、ntpd の refclock による境界検査が不適切なため発生します。過剰に長い文字列を送信することにより、リモートの攻撃者がバッファーをオーバーフローし、システムで任意のコードを実行したり、アプリケーションのクラッシュを発生させたりする可能性があります。
ネットワークタイムプロトコル（NTP）がサービス拒否に脆弱です。これは、decodenetnum() 関数により無効な値に FAIL を返す代わりに ASSERT を台なしにすることで発生します。攻撃者が、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。

このプラグインは、置換プラグインaix_ntp_v3_advisory4.nasl（プラグインID 102321）によるiFixの置き換えをより適切に組み込むために廃止されました。

検出

AIX 7.1 TL 4：ntp（IV79944）（廃止予定）

medium Nessus プラグイン ID 88057

変更ログが見つかりません