CVE-2015-5194 4.2.7p42より前のNTPのntpdにあるntp_parser.yのlog_config_command関数により、リモートの攻撃者が細工されたlogconfigコマンドを介してサービス拒否（ntpdクラッシュ）を引き起こす可能性があります。CVE-2015-5195 4.2.7p112より前のNTPのntpdにあるntp_openssl.m4により、リモートの攻撃者が細工された統計またはコンパイル時に有効にされないfilegen構成コマンドを介してサービス拒否（セグメンテーション違反）を引き起こす可能性があります。影響：無効な形式の構成コマンドを処理するときに、初期化されていない変数が原因で、ntpdプロセスが応答を停止する可能性があります。F5は、BIG-IPシステムのデフォルト構成ではこの問題がさらされないことを理由に、この脆弱性をBIG-IP製品ラインへの影響が少ないと評価しています。問題がさらされる構成は、F5では推奨されていません。

検出

F5 Networks BIG-IP：NTPの脆弱性（K02360853）

high Nessus プラグイン ID 97443

バージョン 3.12