AIX NTP v4アドバイザリ：ntp_advisory6.asc（IV83983）（IV83992）

high Nessus プラグイン ID 92357

Language:

概要

AIX リモートホストに、複数の脆弱性の影響を受けるバージョンの NTP がインストールされています。

説明

リモートの AIX ホストにインストールされているバージョンの NTP は、次の脆弱性による影響を受けます：

- 認証されているブロードキャストモードが使用されているため、rreceive() 関数に欠陥が存在します。中間者攻撃者がこれを悪用して、反射攻撃を行う可能性があります。
（CVE-2015-7973）

- ntp_request.c に、ntpdc relist コマンドの処理の際に引き起こされる、NULL ポインターデリファレンスの欠陥が存在します。
リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2015-7977）

- 詳細不明な欠陥が、認証されたブロードキャストモードに存在します。リモートの攻撃者がこれを悪用して、特別に細工されたパケットを通じて、サービス拒否状態を起こす可能性があります。
（CVE-2015-7979）

- 欠陥がntpqとntpdcに存在し、これによりリモートの攻撃者がタイムスタンプの機密情報を漏洩することが可能です。（CVE-2015-8139）

- ntpq プロトコルに欠陥が存在し、これは不適切なシーケンス番号が処理されている際に発生します。
中間者攻撃者がこれを悪用して、反射攻撃を行う可能性があります。（CVE-2015-8140）

- 欠陥がntpqクライアントに存在し、これはgetresponse()関数でループを引き起こすパケットを処理する際に発生します。リモートの攻撃者がこれを悪用して無限ループを引き起こす可能性があります。これにより、サービス拒否状態が発生します。（CVE-2015-8158）