4.2.8p8 より前のネットワーク時間プロトコルデーモン（ntpd）4.x/4.3.93 より前のネットワーク時間プロトコルデーモン（ntpd）4.3.x における複数の脆弱性

high Nessus プラグイン ID 91515

Language:

概要

リモート NTP サーバーは、複数の脆弱性の影響を受けます。

説明

リモートの NTP サーバーのバージョンは、4.2.8p8 より前の 4.x または 4.3.93 より前の 4.3.x です。このため、以下の脆弱性の影響を受けます：

- 認証を処理する際に、パケットタイムスタンプを不適切にチェックしているため、サービス拒否の脆弱性が存在します。
認証されていないリモートの攻撃者が、これを悪用して、特別に細工され、偽装されたパケットを通じて、エフェメラル関連付けを解体する可能性があります。（CVE-2016-4953）

- 偽装されたパケットの処理時に発生する欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたパケットを通じて、ピア変数に影響を与える（リープインジケーターの設定など）可能性があります。注意：攻撃者が、想定される応答パケットが到着する前に、サーバーからの適切な元のタイムスタンプを用いてパケットを偽装できるはずです。（CVE-2016-4954）

- 偽装されたパケットの処理時に発生する欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたパケットを通じて、autokey 関連付けをリセットする可能性があります。注意：攻撃者が、想定される応答パケットが到着する前に、サーバーからの適切な元のタイムスタンプを用いてパケットを偽装できるはずです。
（CVE-2016-4955）

- ブロードキャストの関連付けを処理する際に、欠陥が存在するため、認証されていないリモートの攻撃者が、ブロードキャストクライアントをインタリーブモードに変更する可能性があります。
（CVE-2016-4956）

- CRYPTO_NAK パケットを処理する際に、サービス拒否の脆弱性が存在するため、認証されていないリモートの攻撃者が、クラッシュを引き起こす可能性があります。注意：この問題の影響を受けるのは、バージョン 4.2.8p7 および 4.3.92 のみです。
（CVE-2016-4957）