リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14415-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ntp 4.2.8p10、4.2.8p11、4.2.8p12 および 4.2.8p13 の ntpd により、リモート攻撃者は、ブロードキャストクライアントが偽装されたモード 3 パケットとモード 5 パケットを介してブロードキャスト NTP サーバーとそのクロックを同期するのを阻止する可能性があります。攻撃者は、同じブロードキャストネットワークの一部であるか、そのブロードキャストネットワークのスレーブを制御して、攻撃者の代わりに必要な特定のパケットをキャプチャし、攻撃者に送信する必要があります。
    (CVE-2018-8956)

  - 4.2.8p14 より前と 4.3.100 より前の 4.3.x の ntp の ntpd により、オフパス攻撃者は、偽装したソース IP アドレスを持つサーバーモードパケットを介して、認証されていない同期をブロックする可能性があります。これは、パケットに有効な元のタイムスタンプがない場合でも送信が再スケジュールされるためです。(CVE-2020-11868)

  - 4.2.8p14 より前と 4.3.100 より前の 4.3.x の ntp の ntpd により、リモート攻撃者は、偽装したパケットで使用する送信タイムスタンプを予測することによって、サービス拒否 (デーモン終了またはシステム時間の変更) を引き起こす可能性があります。被害者は、認証されていないIPv4タイムソースに依存している必要があります。被害者のntpdインスタンスに時間を問い合わせることができるオフパス攻撃者が存在する必要があります。(CVE-2020-13817)

  - 4.2.8p15 より前の ntp 4.2.8 および 4.3.101 より前の 4.3.x により、リモートの攻撃者がパケットを送信することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。これは、CMAC キーが使用され、ntp.keys ファイルの CMAC アルゴリズムと関連付けられる状況で、メモリが解放されないためです。(CVE-2020-15025)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ntp用のこの更新プログラムでは、以下の問題が修正されています：

ntpが4.2.8p15に更新しました

  - CVE-2020-11868：クライアントntpdに頻繁に送信される、送信元アドレスが偽装されたサーバーモードパケットがサービス拒否を引き起こす可能性のある問題を修正しました（bsc#1169740）。

  - CVE-2018-8956：リモート攻撃者が、ブロードキャストクライアントが偽装されたモード3パケットとモード5パケットを介してブロードキャストNTPサーバーとそのクロックを同期するのを阻止する可能性のある問題を修正しました（bsc#1171355）。

  - CVE-2020-13817：被害者のntpdインスタンスから時間を問い合わせることができるオフパス攻撃者が、被害者のクロックを一定量変更する可能性のある問題を修正しました（bsc#1172651）。

  - CVE-2020-15025：リモート攻撃者が、CMACキーがntp.keys内のCMACアルゴリズムで使用され、関連付けられたときにメモリを消費することにより、サービス拒否を引き起こす可能性のある問題を修正しました（bsc#1173334）。

  - OpenSSLバージョン警告を削除しました（bsc#992038とbsc#1125401）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ntp用のこの更新プログラムでは、以下の問題が修正されています：

ntpが4.2.8p15に更新しました

CVE-2020-11868：クライアントntpdに頻繁に送信される、送信元アドレスが偽装されたサーバーモードパケットがサービス拒否を引き起こす可能性のある問題を修正しました（bsc#1169740）。

CVE-2018-8956：リモート攻撃者が、ブロードキャストクライアントが偽装されたモード3パケットとモード5パケットを介してブロードキャストNTPサーバーとそのクロックを同期するのを阻止する可能性のある問題を修正しました（bsc#1171355）。

CVE-2020-13817：被害者のntpdインスタンスから時間を問い合わせることができるオフパス攻撃者が、被害者のクロックを一定量変更する可能性のある問題を修正しました（bsc#1172651）。

CVE-2020-15025：リモート攻撃者が、CMACキーがntp.keys内のCMACアルゴリズムで使用され、関連付けられたときにメモリを消費することにより、サービス拒否を引き起こす可能性のある問題を修正しました（bsc#1173334）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのNTPサーバーのバージョンは、4.2.8p15より前の4.xまたは4.3.101より前の4.3.xです。したがって、認証されない同期トラフィックの処理に欠陥があり、サービス拒否の脆弱性の影響を受けます。認証されている攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 ESM ホストには、USN-5175-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 4.2.8p15 より前の ntp 4.2.8 および 4.3.101 より前の 4.3.x により、リモートの攻撃者がパケットを送信することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。これは、CMAC キーが使用され、ntp.keys ファイルの CMAC アルゴリズムと関連付けられる状況で、メモリが解放されないためです。(CVE-2020-15025)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150680	SUSE SLES11 セキュリティ更新プログラム : ntp(SUSE-SU-2020:14415-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	high
138726	openSUSEセキュリティ更新プログラム：ntp（openSUSE-2020-934）	Nessus	SuSE Local Security Checks	2020/7/20	2020/7/22	high
138672	openSUSEセキュリティ更新プログラム：ntp（openSUSE-2020-1007）	Nessus	SuSE Local Security Checks	2020/7/20	2020/7/22	high
138311	SUSE SLES12セキュリティ更新プログラム：ntp（SUSE-SU-2020:1805-1）	Nessus	SuSE Local Security Checks	2020/7/9	2021/1/13	high
138356	ネットワークタイムプロトコルデーモン（ntpd）4.x < 4.2.8p15 / 4.3.x < 4.3.101 DoS	Nessus	Misc.	2020/7/10	2020/7/22	medium
183592	Ubuntu 20.04 ESM: NTPの脆弱性 (USN-5175-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	medium

検出

プラグインの検索

high

high

high

high

medium

medium