セキュリティ問題を修正する新しいntpパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

リモートのNTPサーバーのバージョンは4.2.8p9より前の4.xです。したがって、次の脆弱性の影響を受けます:

  - すべてのアソシエーションに対してレート制限が設定されているとき、サービス拒否の脆弱性があります。この制限は、設定されたソースから受信した応答にも適用されます。認証されていないリモートの攻撃者がこれを悪用し、偽装されたパケットを定期的に送信してレートリミットをアクティブに保ち、そのソースからのntpdによって有効な応答が受け入れられないようにする可能性があります。（CVE-2016-7426）

  - サービス拒否の脆弱性がブロードキャストモード再生防止機能に存在します。認証されていない近接の攻撃者がこれを悪用し、ブロードキャストドメインに定期的に挿入された特別に細工されたブロードキャストモードのNTPパケットを介して、正当なNTPブロードキャストサーバーからブロードキャストモードのパケットをntpdに拒否させる可能性があります。（CVE-2016-7427）

  - サービス拒否の脆弱性がブロードキャストモードのポーリング間隔機能にあります。認証されていない近接の攻撃者がこれを悪用し、特別に細工されたブロードキャストモードのNTPパケットを介して、正当なNTPブロードキャストサーバーからのパケットをntpdに拒否させる可能性があります。（CVE-2016-7428）

  リクエストで使用されていたインターフェースとは異なるインターフェースに対応するソケットでサーバーの応答を受信するとき、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、偽装された送信元アドレスを持つ特別に細工されたパケットを使用して繰り返しリクエストを送信することにより、ntpdがソースに対して間違ったインターフェースを選択し、インターフェースの一覧が更新されるまで新たなリクエストを送信できないようにする可能性があります。これにより、ntpdがソースと同期できなくなります。
    （CVE-2016-7429）

  - オリジンタイムスタンプがゼロであるパケットが、セキュリティチェックをバイパスする可能性のある欠陥があります。認証されていないリモートの攻撃者がこれを悪用して、任意のコンテンツを偽装する可能性があります。（CVE-2016-7431）

  - ルート遅延が2回含まれているために欠陥があり、ジッタ値が予想よりも高くなる可能性があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。
    （CVE-2016-7433）

  特別に細工されたmrulistクエリパケットを処理するときサービス拒否の脆弱性があり、認証されないリモートの攻撃者がntpdをクラッシュさせる可能性があります。
    （CVE-2016-7434）

  - 特別に細工された制御モードパケットを処理するとき、制御モード（モード6）機能に欠陥が存在します。認証されていない近接の攻撃者がこれを悪用し、ntpdトラップを設定または無効にし、潜在的な秘密情報の漏えい、正当な監視の無効化、DDoS増幅を引き起こす可能性があります。
    （CVE-2016-9310）

  - トラップサービスが特定のピアイベントを処理するとき、ntpd/ntp_control.cファイル内のreport_event()関数にNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9311）

  - 過大なUDPパケットを処理するときにサービス拒否の脆弱性があり、認証されていないリモートの攻撃者がntpdをクラッシュさせる可能性があります。この脆弱性の影響を受けるのは、Windowsバージョンのみです。
    (CVE-2016-9312)

自己報告されたバージョン番号によると、リモートのpfSenseのインストールは2.1.5より前です。したがって、参照先のベンダーアドバイザリで説明されているように、複数の脆弱性の影響を受けます。

Network Time Foundation による報告:

NTFのNTPプロジェクトでは、以下に対処しているntp-4.2.8p9がリリースされています。

- Windowsにのみ影響を与える1つの重要度高の脆弱性

- 2つの重要度中の脆弱性

- 2つの重要度中/低の脆弱性

- 5つの重要度低の脆弱性

- 28のその他の非セキュリティ修正および改善

このリリースにあるセキュリティの問題はすべてVU#633847で一覧表示されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95028	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版ntpSSA:2016-326-01]	Nessus	Slackware Local Security Checks	2016/11/22	2026/1/16	medium
95575	ネットワーク時間プロトコルデーモン（ntpd）4.x < 4.2.8p9の複数の脆弱性	Nessus	Misc.	2016/12/6	2026/1/15	medium
106503	pfSense < 2.3.3の複数の脆弱性（SA-17_01-SA-17_03）	Nessus	Firewalls	2018/1/31	2019/11/8	critical
95265	FreeBSDntp -- 複数の脆弱性8db8d62a-b08b-11e6-8eba-d050996490d0	Nessus	FreeBSD Local Security Checks	2016/11/23	2026/1/16	medium

検出

プラグインの検索

medium

medium

critical

medium