FreeBSD：ntp -- 複数の脆弱性（5237f5d7-c020-11e5-b397-d050996490d0）

high Nessus プラグイン ID 88068

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Network Time Foundation による報告：

NTF の NTP プロジェクトでは、以下の重要度低および重要度中の脆弱性が通知されており、2016 年 1 月 19 日（火曜日）にリリースされた ntp-4.2.8p6 で修正されています：

- バグ 2948/CVE-2015-8158：ntpq における潜在的な無限ループ。Cisco ASIG による報告。

- バグ 2945/CVE-2015-8138：生成元：ゼロオリジンタイムスタンプのバイパス。
Cisco ASIG による報告。

- バグ 2942/CVE-2015-7979：認証されたブロードキャストモードに対するオフパスのサービス拒否（DoS）攻撃。Cisco ASIG による報告。

- バグ 2940/CVE-2015-7978：制限リストの再帰トラバーサルのスタック消費。Cisco ASIG による報告。

- バグ 2939/CVE-2015-7977：NULL ポインターデリファレンスの reslist。Cisco ASIG による報告。

- バグ 2938/CVE-2015-7976：ntpq saveconfig コマンドにより、ファイル名で危険な文字が使用可能になります。Cisco ASIG による報告。

- バグ 2937/CVE-2015-7975：nextvar() に長さチェックがありません。Cisco ASIG による報告。

- バグ 2936/CVE-2015-7974：スケルトンキー：キーチェックがないため、認証されたピア間のなりすましが可能です。Cisco ASIG による報告。

- バグ 2935/CVE-2015-7973：デジャブ：認証されているブロードキャストモードのリプレイ攻撃。Cisco ASIG による報告。

さらに、次の 2 つの問題に対して、緩和がパブリッシュされました：

- バグ 2947/CVE-2015-8140：ntpq がリプレイ攻撃に脆弱です。
Cisco ASIG による報告。

- バグ 2946/CVE-2015-8139：生成元漏洩：ntpq および ntpdc。生成元を漏洩させます。Cisco ASIG による報告。