Debian DSA-3629-1：ntp - セキュリティ更新

high Nessus プラグイン ID 92571

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Network Time Protocol デーモンとユーティリティプログラムにいくつかの脆弱性が見つかりました。

- CVE-2015-7974 Matt Street 氏は、キー検証が不十分であるため、認証されたピア間で、なりすまし攻撃が可能であることを発見しました。

- CVE-2015-7977 CVE-2015-7978 Stephen Gray 氏は、「ntpdc reslist」コマンドの処理に NULL ポインターデリファレンスおよびバッファオーバーフローがあるため、サービス拒否を引き起こす可能性があることを発見しました。

- CVE-2015-7979 Aanchal Malhotra 氏は、ブロードキャストモードに対して NTP が構成されている場合、攻撃者が、無効な形式の認証パケットを送信して、他のブロードキャストクライアントのためのサーバーとの関連付けを壊す可能性があることを発見しました。

- CVE-2015-8138 Matthew van Gundy 氏と Jonathan Gardner 氏は、ntpd クライアントで元のタイムスタンプを検証していないため、サービス拒否を引き起こす可能性があることを発見しました。

- CVE-2015-8158 Jonathan Gardner 氏は、ntpq で入力をサニタイズしていないため、サービス拒否を引き起こす可能性があることを発見しました。

- CVE-2016-1547 Stephen Gray 氏と Matthew van Gundy 氏は、crypto NAK パケットを不適切に処理しているため、サービス拒否を引き起こす可能性があることを発見しました。

- CVE-2016-1548 Jonathan Gardner 氏と Miroslav Lichvar 氏は、ntpd クライアントが基本的なクライアント/サーバーモードからインタリーブ対称モードに変更するように強制されているため、時間同期が阻止される可能性があることを発見しました。

- CVE-2016-1550 Matthew van Gundy 氏、Stephen Gray 氏、および Loganaden Velvindron 氏は、パケット認証コードでタイミングが漏洩しているため、メッセージダイジェストが復元される可能性があることを発見しました。

- CVE-2016-2516 Yihan Lian 氏は、「unconfig」ディレクティブで IP が重複しているため、アサートが誘発されることを発見しました。

- CVE-2016-2518 Yihan Lian 氏は、OOB メモリアクセスにより、ntpd がクラッシュする可能性があることを発見しました。