リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2009-0159 4.2.4p7-RC2 より前の NTP の ntpq の ntpq/ntpq.c の cookedprint 関数のスタックベースのバッファオーバーフローにより、リモートの NTP サーバーが、細工された応答を通じて、任意のコードを実行することが可能です。

CVE-2009-1252 4.2.4p7 より前および 4.2.5p74 より前の 4.2.5 の NTP にある ntpd の ntp_crypto.c の crypto_recv 関数のスタックベースのバッファオーバーフローにより、OpenSSL と autokey が有効のとき、リモートの攻撃者が、拡張フィールドを含む細工されたパケットを通じて、任意のコードを実行することが可能です。

CVE-2009-0021 4.2.4p5 より前の 4.2.4 および 4.2.5p150 より前の 4.2.5 の NTP は、OpenSSL EVP_VerifyFinal 関数からの戻り値を適切にチェックしません。これにより、リモートの攻撃者が、DSA および ECDSA 鍵に対する無効な形式の SSL/TLS 署名を通じて、証明書チェーンの検証をバイパスすることが可能です。これは、CVE-2008-5077 と類似する脆弱性です。

- AutoKey 関連のメッセージを解析する際のバッファオーバーフローを修正（#500783、CVE-2009-1252）

- ntpq におけるバッファオーバーフローの修正（#500783、CVE-2009-0159）

- 無効な署名のチェックを修正（#479698、CVE-2009-0021）

- マルチキャストインターフェイスの選択を修正します（#444106）

- -x オプション使用時にカーネル制御を無効化します（#431729）

- clock_select の初期化されていない浮動小数点値の使用を回避します（#250838）

- html ソースから、config man ページを含む man ページを生成します（#307271）

- ntpd man ページに対するパスと終了コードに関する注記を追加します（#242925、#246568）

- ntpd man ページに対する終了コードに関するセクションを追加します（#319591）

- 常にスクリプトレットで 0 を返します

- ntpdate に追加オプションを渡します（#240141）

- ブロードキャストクライアントを修正して 255.255.255.255 のブロードキャストを受け入れます（#226958）

- 64 ビットアーキテクチャの暗号化サポートでコンパイルします（#239580）

- ncurses-devel を buildrequires に追加します（#239580）

- ntpd -q がクロックを設定しなかった場合、非ゼロコードで終了します（#240134）

- init スクリプトのリターンコードを修正します（#240118）

CVE-2009-0159 ntp：ntpq のバッファオーバーフロー

CVE-2009-3563 ntpd：モード 7 パケットの DoS（VU#568372）

Robin Park 氏および Dmitri Vinokurov 氏は、ntpd が無効な形式の特定の NTP パケットを処理する方法に欠陥を発見しました。ntpd は、そのようなパケット全てに関する情報をログに残し、別の ntpd が受信した場合に無効な形式のものとして処理される NTP パケットで返信しました。リモートの攻撃者が、この欠陥を利用して、偽装されたソース IP アドレスとポートのある無効な形式のパケットにより、 2 つの ntpd サーバー間の NTP パケット返信ループを作成する可能性があります。これにより、これらのサーバーの ntpd が過剰な量の CPU 時間を使用し、ディスクスペースがログメッセージで埋められてしまいます。（CVE-2009-3563）

ntpq 診断コマンドにバッファオーバーフローの欠陥が見つかりました。悪意あるリモートサーバーが、特別に細工された返信を ntpq リクエストに送信することにより、 ntpq をクラッシュさせたり、 ntpq コマンドを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2009-0159）- SL3 のみ

更新のインストール後、 ntpd デーモンが自動的に再起動します。

s700_800 11.31 累積 ARPA Transport パッチ：

XNTPA の潜在的なセキュリティの脆弱性が、 XNTP を実行している HP-UX で特定されています。この脆弱性がリモートで悪用されると、サービス拒否（DoS）が引き起こされたり、任意のコードが実行されたりする可能性があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- リゾルバーに対して、脆弱なコントロールキーを生成しない（CVE-2014-9293）

- ntp-keygen において脆弱な MD5 キーを生成しない（CVE-2014-9294）

- 特別に細工されたパケット経由のバッファオーバーフローを修正（CVE-2014-9295）

- memlock 制限を再び増やします（#1035198）

- 秘密鍵ファイルの暗号選択を許可（#741573）

- init スクリプトの優先度を戻す（#470945、#689636）

- 暫定パッチをドロップ（#489835）

- restorecon 呼び出しを %posttrans へ移動

- 起動時に ntpd と ntpdate で restorecon を呼び出す（#470945）

- ローカルアドレス数が 512 を超える場合にクラッシュしない（#661934）

- -I オプションを追加（#528799）

- 引数を必要としないように -L オプションを修正（#460434）

- ntpd と ntpdate を /sbin に移動し、起動時により早く開始（#470945、#689636）

- memlock 制限を増加（#575874）

- 暫定アドレスを無視（#489835）

- ntpstat の分散の代わりに同期距離を出力（#679034）

- ntpq と ntp-keygen man ページの誤字を修正（#664524、#664525）

- ntpd -q の説明を明確化（#591838）

- ntp.conf を検証しない（#481151）

- Prereq タグを置換

- モード 7 パケットによる DoS を修正（#532640、CVE-2009-3563）

- -fno-strict-aliasing でコンパイル

- AutoKey 関連のメッセージを解析する際のバッファオーバーフローを修正（#500784、CVE-2009-1252）

- ntpq におけるバッファオーバーフローの修正（#500784、CVE-2009-0159）

- 無効な署名のチェックを修正（#479699、CVE-2009-0021）

ntpd デーモンの NTPv4 認証コードにバッファオーバーフローの欠陥が発見されました。ntpd が NTP パケット認証に対して公開鍵の暗号方式を使うように構成されている場合、リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストパケットを送信することが可能です。これにより、ntpd がクラッシュしたり、「ntp」のユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-1252）

注：NTP 認証がデフォルトで有効化されていません。

ntpq 診断コマンドにバッファオーバーフローの欠陥が見つかりました。悪意あるリモートサーバーが、特別に細工された返信を ntpq リクエストに送信することにより、 ntpq をクラッシュさせたり、 ntpq コマンドを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2009-0159）

この更新をインストールした後、 ntpd デーモンは自動的に再起動します。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

2 つのセキュリティ問題を修正する ntp パッケージの更新が、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

ntpd デーモンの NTPv4 認証コードにバッファオーバーフローの欠陥が発見されました。ntpd が NTP パケット認証に対して公開鍵の暗号方式を使うように構成されている場合、リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストパケットを送信することが可能です。これにより、ntpd がクラッシュしたり、「ntp」のユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2009-1252)

注：NTP 認証がデフォルトで有効化されていません。

ntpq 診断コマンドにバッファオーバーフローの欠陥が見つかりました。悪意あるリモートサーバーが、特別に細工された返信を ntpq リクエストに送信することにより、 ntpq をクラッシュさせたり、 ntpq コマンドを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2009-0159)

ntp の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールした後、 ntpd デーモンは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2009:1040 から：

2 つのセキュリティ問題を修正する ntp パッケージの更新が、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

ntpd デーモンの NTPv4 認証コードにバッファオーバーフローの欠陥が発見されました。ntpd が NTP パケット認証に対して公開鍵の暗号方式を使うように構成されている場合、リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストパケットを送信することが可能です。これにより、ntpd がクラッシュしたり、「ntp」のユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2009-1252)

注：NTP 認証がデフォルトで有効化されていません。

ntpq 診断コマンドにバッファオーバーフローの欠陥が見つかりました。悪意あるリモートサーバーが、特別に細工された返信を ntpq リクエストに送信することにより、 ntpq をクラッシュさせたり、 ntpq コマンドを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2009-0159)

ntp の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールした後、 ntpd デーモンは自動的に再起動します。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- ntp.conf のデフォルトの ntp サーバーを削除します [バグ 14342986]

- リゾルバーに対して、脆弱なコントロールキーを生成しない（CVE-2014-9293）

- ntp-keygen において脆弱な MD5 キーを生成しない（CVE-2014-9294）

- 特別に細工されたパケット経由のバッファオーバーフローを修正（CVE-2014-9295）

- memlock 制限を再び増やします（#1035198）

- 秘密鍵ファイルの暗号選択を許可（#741573）

- init スクリプトの優先度を戻す（#470945、#689636）

- 暫定パッチをドロップ（#489835）

- restorecon 呼び出しを %posttrans へ移動

- 起動時に ntpd と ntpdate で restorecon を呼び出す（#470945）

- ローカルアドレス数が 512 を超える場合にクラッシュしない（#661934）

- -I オプションを追加（#528799）

- 引数を必要としないように -L オプションを修正（#460434）

- ntpd と ntpdate を /sbin に移動し、起動時により早く開始（#470945、#689636）

- memlock 制限を増加（#575874）

- 暫定アドレスを無視（#489835）

- ntpstat の分散の代わりに同期距離を出力（#679034）

- ntpq と ntp-keygen man ページの誤字を修正（#664524、#664525）

- ntpd -q の説明を明確化（#591838）

- ntp.conf を検証しない（#481151）

- Prereq タグを置換

- モード 7 パケットによる DoS を修正（#532640、CVE-2009-3563）

- -fno-strict-aliasing でコンパイル

- AutoKey 関連のメッセージを解析する際のバッファオーバーフローを修正（#500784、CVE-2009-1252）

- ntpq におけるバッファオーバーフローの修正（#500784、CVE-2009-0159）

- 無効な署名のチェックを修正（#479699、CVE-2009-0021）

2 つのセキュリティ問題を修正する ntp パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

ntpd デーモンの NTPv4 認証コードにバッファオーバーフローの欠陥が発見されました。ntpd で NTP パケット認証に対して公開鍵の暗号方式を使うよう構成されている場合、リモートの攻撃者は、この欠陥を使って、 ntpd がクラッシュする原因になる特別に細工されたリクエストパケットを送信する可能性があります。（CVE-2009-1252）

注：NTP 認証がデフォルトで有効化されていません。

ntpq 診断コマンドにバッファオーバーフローの欠陥が見つかりました。悪意のあるリモートサーバーで、ntpq リクエストに対して ntpq をクラッシュさせることができる特別に細工された応答を送信する可能性があります。（CVE-2009-0159）

ntp の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールした後、 ntpd デーモンは自動的に再起動します。

ntpd デーモンの NTPv4 認証コードにバッファオーバーフローの欠陥が発見されました。ntpd で NTP パケット認証に対して公開鍵の暗号方式を使うよう構成されている場合、リモートの攻撃者は、この欠陥を使って、 ntpd がクラッシュする原因になる特別に細工されたリクエストパケットを送信する可能性があります。（CVE-2009-1252）

注：NTP 認証がデフォルトで有効化されていません。

ntpq 診断コマンドにバッファオーバーフローの欠陥が見つかりました。悪意のあるリモートサーバーで、ntpq リクエストに対して ntpq をクラッシュさせることができる特別に細工された応答を送信する可能性があります。（CVE-2009-0159）

この更新をインストールした後、 ntpd デーモンは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2009:1039 から：

2 つのセキュリティ問題を修正する ntp パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

ntpd デーモンの NTPv4 認証コードにバッファオーバーフローの欠陥が発見されました。ntpd で NTP パケット認証に対して公開鍵の暗号方式を使うよう構成されている場合、リモートの攻撃者は、この欠陥を使って、 ntpd がクラッシュする原因になる特別に細工されたリクエストパケットを送信する可能性があります。(CVE-2009-1252)

注：NTP 認証がデフォルトで有効化されていません。

ntpq 診断コマンドにバッファオーバーフローの欠陥が見つかりました。悪意のあるリモートサーバーで、ntpq リクエストに対して ntpq をクラッシュさせることができる特別に細工された応答を送信する可能性があります。(CVE-2009-0159)

ntp の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールした後、 ntpd デーモンは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2009:1651 から：

2 つのセキュリティ問題を修正する ntp パッケージの更新が、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

Robin Park 氏および Dmitri Vinokurov 氏は、ntpd が無効な形式の特定の NTP パケットを処理する方法に欠陥を発見しました。ntpd は、そのようなパケット全てに関する情報をログに残し、別の ntpd が受信した場合に無効な形式のものとして処理される NTP パケットで返信しました。リモートの攻撃者が、この欠陥を利用して、偽装されたソース IP アドレスとポートのある無効な形式のパケットにより、 2 つの ntpd サーバー間の NTP パケット返信ループを作成する可能性があります。これにより、これらのサーバーの ntpd が過剰な量の CPU 時間を使用し、ディスクスペースがログメッセージで埋められてしまいます。(CVE-2009-3563)

ntpq 診断コマンドにバッファオーバーフローの欠陥が見つかりました。悪意あるリモートサーバーが、特別に細工された返信を ntpq リクエストに送信することにより、 ntpq をクラッシュさせたり、 ntpq コマンドを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2009-0159)

ntp の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、 ntpd デーモンが自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79458	OracleVM 2.1：ntp （OVMSA-2009-0011）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium
60703	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の ntp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
66504	HP-UX PHNE_42470：s700_800 11.31 累積 ARPA Transport パッチ	Nessus	HP-UX Local Security Checks	2013/5/19	2023/7/31	medium
80395	OracleVM 2.2：ntp （OVMSA-2015-0002）	Nessus	OracleVM Local Security Checks	2015/1/7	2021/1/4	high
60586	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の ntp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
67066	CentOS 4：ntp（CESA-2009:1040）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
67861	Oracle Linux 4：ntp（ELSA-2009-1040）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
80394	OracleVM 3.2：ntp （OVMSA-2015-0001）	Nessus	OracleVM Local Security Checks	2015/1/7	2021/1/4	high
43750	CentOS 5：ntp（CESA-2009:1039）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
60587	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の ntp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67860	Oracle Linux 5：ntp（ELSA-2009-1039）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67970	Oracle Linux 3：ntp（ELSA-2009-1651）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

high

medium

critical

medium

medium

high

medium

medium

medium

medium