Debian DLA-559-1：ntp セキュリティ更新

high Nessus プラグイン ID 92546

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

Network Time Protocol デーモンとユーティリティプログラムにいくつかの脆弱性が見つかりました。

CVE-2015-7974

Matt Street 氏は、不十分なキー検証によって、認証されたピア間でのなりすまし攻撃が可能になることを発見しました。

CVE-2015-7977 / CVE-2015-7978

Stephen Gray 氏は、「ntpdc reslist」コマンドの処理における NULL ポインターデリファレンスおよびバッファオーバーフローにより、サービス拒否が発生する可能性があることを発見しました。

CVE-2015-7979

Aanchal Malhotra 氏は、ブロードキャストモードに対して NTP が構成されている場合、攻撃者が無効な形式の認証パケットを送信し、他のブロードキャストクライアントのサーバーとの関係が切断される可能性があることを発見しました。

CVE-2015-8138

Matthew van Gundy 氏と Jonathan Gardner 氏は、ntpd クライアントで元のタイムスタンプが検証されないことにより、サービス拒否が発生する可能性があることを発見しました。

CVE-2015-8158

Jonathan Gardner 氏は、ntpq で入力がサニタイズされないことにより、サービス拒否が発生する可能性があることを発見しました。

CVE-2016-1547

Stephen Gray 氏と Matthew van Gundy 氏は、crypto NAK パケットの不適切な処理により、サービス拒否が発生する可能性があることを発見しました。

CVE-2016-1548

Jonathan Gardner 氏と Miroslav Lichvar 氏は、ntpd クライアントがベーシッククライアント/サーバーモードからインターリーブシメトリックモードに変更するように強制され、これによって時間同期が阻止される可能性があることを発見しました。

CVE-2016-1550

Matthew van Gundy　氏、Stephen Gray 氏および Loganaden Velvindron 氏は、パケット認証コードにおけるタイミング漏洩により、メッセージダイジェストが復元される可能性があることを発見しました。

CVE-2016-2516

Yihan Lian 氏は、「unconfig」ディレクティブの重複した IP がアサートをトリガーすることを発見しました。

CVE-2016-2518

Yihan Lian 氏は、OOB メモリアクセスが ntpd をクラッシュさせる可能性があることを発見しました。

Debian 7「Wheezy」では、これらの問題はバージョン 1:4.2.6.p5+dfsg-2+deb7u7 で修正されています。

ntp パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。