This update fixes several vulnerabilities that can be exploited for a remote denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote NewStart CGSL host, running version MAIN 6.06, has chrony packages installed that are affected by multiple vulnerabilities:

  - chrony before 1.31.2 and 2.x before 2.2.1 do not verify peer associations of symmetric keys when     authenticating packets, which might allow remote attackers to conduct impersonation attacks via an     arbitrary trusted key, aka a skeleton key. (CVE-2016-1567)

  - The read_from_cmd_socket function in cmdmon.c in chronyd in Chrony before 1.23.1, and 1.24-pre1, allows     remote attackers to cause a denial of service (CPU and bandwidth consumption) by sending a spoofed cmdmon     packet that triggers a continuous exchange of NOHOSTACCESS messages between two daemons, a related issue     to CVE-2009-3563. (CVE-2010-0292)

  - The client logging functionality in chronyd in Chrony before 1.23.1 does not restrict the amount of memory     used for storage of client information, which allows remote attackers to cause a denial of service (memory     consumption) via spoofed (1) NTP or (2) cmdmon packets. (CVE-2010-0293)

  - chronyd in Chrony before 1.23.1, and possibly 1.24-pre1, generates a syslog message for each unauthorized     cmdmon packet, which allows remote attackers to cause a denial of service (disk consumption) via a large     number of invalid packets. (CVE-2010-0294)

  - Multiple integer overflows in pktlength.c in Chrony before 1.29 allow remote attackers to cause a denial     of service (crash) via a crafted (1) REQ_SUBNETS_ACCESSED or (2) REQ_CLIENT_ACCESSES command request to     the PKL_CommandLength function or crafted (3) RPY_SUBNETS_ACCESSED, (4) RPY_CLIENT_ACCESSES, (5)     RPY_CLIENT_ACCESSES_BY_INDEX, or (6) RPY_MANUAL_LIST command reply to the PKL_ReplyLength function, which     triggers an out-of-bounds read or buffer overflow. NOTE: versions 1.27 and 1.28 do not require     authentication to exploit. (CVE-2012-4502)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

この更新は、リモートのサービス拒否を露出させる複数の脆弱性を修正しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Several vulnerabilities have been discovered in chrony, a pair of programs which are used to maintain the accuracy of the system clock on a computer. This issues are similar to the NTP security flaw CVE-2009-3563. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2010-0292     chronyd replies to all cmdmon packets with NOHOSTACCESS     messages even for unauthorized hosts. An attacker can     abuse this behaviour to force two chronyd instances to     play packet ping-pong by sending such a packet with     spoofed source address and port. This results in high     CPU and network usage and thus denial of service     conditions.

  - CVE-2010-0293     The client logging facility of chronyd doesn't limit     memory that is used to store client information. An     attacker can cause chronyd to allocate large amounts of     memory by sending NTP or cmdmon packets with spoofed     source addresses resulting in memory exhaustion.

  - CVE-2010-0294     chronyd lacks of a rate limit control to the syslog     facility when logging received packets from unauthorized     hosts. This allows an attacker to cause denial of     service conditions via filling up the logs and thus disk     space by repeatedly sending invalid cmdmon packets.

コンピューターのシステムクロックの精度を維持するために使用される 2 つのプログラムである chrony において、いくつかの脆弱性が発見されています。この問題は NTP セキュリティ欠陥 CVE-2009-3563 に類似しています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0292 chronyd は、承認されていないホストについても、NOHOSTACCESS メッセージが含まれる全ての cmdmon パケットに返信します。攻撃者はこの挙動を悪用し、偽装されたソースアドレスとポートを含む前記のパケットを送信することにより、2 つの chronyd インスタンスにパケットピンポンをさせる可能性があります。その結果、CPU とネットワークの使用率が高くなり、サービス拒否状態が引き起こされます。

- CVE-2010-0293 chronyd のクライアントロギング機能は、クライアント情報の保存に使用されるメモリを制限しません。攻撃者は、NTP、または偽装されたソースアドレスを含む cmdmon パケットを送信することにより、chryonyd に大量のメモリを割り当てさせ、メモリを枯渇させる可能性があります。

- CVE-2010-0294 chronyd は、ロギングが承認されていないホストからパケットを受信した際、syslog 機能に対するレート制限制御を行いません。これにより、攻撃者は、無効な cmdmon パケットを繰り返し送信することにより、ログ（従ってディスク容量）を満たすことで、サービス拒否状態を引き起こすことができます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
47261	Fedora 12 : chrony-1.23-8.20081106gitbe42b4.fc12 (2010-1539)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
266273	NewStart CGSL MAIN 6.06 : chrony Multiple Vulnerabilities (NS-SA-2025-0212)	Nessus	NewStart CGSL Local Security Checks	2025/9/30	2025/9/30	high
47261	Fedora 12：chrony-1.23-8.20081106gitbe42b4.fc12（2010-1539）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47260	Fedora 11 : chrony-1.23-6.20081106gitbe42b4.fc11 (2010-1536)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
44856	Debian DSA-1992-1 : chrony - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
47260	Fedora 11：chrony-1.23-6.20081106gitbe42b4.fc11（2010-1536）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
44856	Debian DSA-1992-1 : chrony - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium

medium