リモートのNTPサーバーのバージョンは4.2.8p9より前の4.xです。したがって、次の脆弱性の影響を受けます。- すべてのアソシエーションに対してレート制限が設定されているとき、サービス拒否の脆弱性があります。この制限は、設定されたソースから受信した応答にも適用されます。認証されていないリモートの攻撃者がこれを悪用し、偽装されたパケットを定期的に送信してレートリミットをアクティブに保ち、そのソースからのntpdによって有効な応答が受け入れられないようにする可能性があります。（CVE-2016-7426）- サービス拒否の脆弱性がブロードキャストモード再生防止機能にあります。認証されていない近接の攻撃者がこれを悪用し、ブロードキャストドメインに定期的に挿入された特別に細工されたブロードキャストモードのNTPパケットを介して、正当なNTPブロードキャストサーバーからブロードキャストモードのパケットをntpdに拒否させる可能性があります。（CVE-2016-7427）- サービス拒否の脆弱性がブロードキャストモードのポーリング間隔機能にあります。認証されていない近接の攻撃者がこれを悪用し、特別に細工されたブロードキャストモードのNTPパケットを介して、正当なNTPブロードキャストサーバーからのパケットをntpdに拒否させる可能性があります。（CVE-2016-7428）- リクエストで使用されていたインターフェイスとは異なるインターフェイスに対応するソケットでサーバーの応答を受信するとき、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、偽装された送信元アドレスを持つ特別に細工されたパケットを使用して繰り返しリクエストを送信することにより、ntpdがソースに対して間違ったインターフェイスを選択し、インターフェイスの一覧が更新されるまで新たなリクエストを送信できないようにする可能性があります。これにより、ntpdがソースと同期できなくなります。（CVE-2016-7429）- オリジンタイムスタンプがゼロであるパケットが、セキュリティチェックをバイパスする可能性のある欠陥があります。認証されていないリモートの攻撃者がこれを悪用して、任意のコンテンツを偽装する可能性があります。（CVE-2016-7431）- ルート遅延が2回含まれているために欠陥があり、ジッタ値が予想よりも高くなる可能性があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7433）- 特別に細工されたmrulistクエリパケットを処理するときサービス拒否の脆弱性があり、認証されていないリモートの攻撃者がntpdをクラッシュさせる可能性があります。（CVE-2016-7434）- 特別に細工された制御モードパケットを処理するとき、制御モード（モード6）機能に欠陥があります。認証されていない近接の攻撃者がこれを悪用し、ntpdトラップを設定または無効にし、潜在的な秘密情報の漏えい、正当な監視の無効化、DDoS増幅を引き起こす可能性があります。（CVE-2016-9310）- トラップサービスが特定のピアイベントを処理するとき、ntpd/ntp_control.cファイル内のreport_event()関数にNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9311）- 過大なUDPパケットを処理するときにサービス拒否の脆弱性があり、認証されていないリモートの攻撃者がntpdをクラッシュさせる可能性があります。この脆弱性の影響を受けるのは、Windowsバージョンのみです。（CVE-2016-9312）

セキュリティ問題を修正する新しいntpパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

Network Time Foundationによる報告: 

NTFのNTPプロジェクトは、以下に対処するntp-4.2.8p9をリリースしています。

- Windowsにのみ影響を与える1件の重要度高の脆弱性

- 2件の重要度中の脆弱性

- 2件の重要度中/低の脆弱性

- 5件の重要度低の脆弱性

- 28件のその他の非セキュリティ修正および改善

このリリースのセキュリティ問題はすべてVU#633847に記載されています。

自己報告されたバージョン番号によると、リモートのpfSenseのインストールは2.1.5より前です。したがって、参照先のベンダーアドバイザリで説明されているように、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95575	ネットワーク時間プロトコルデーモン（ntpd）4.x < 4.2.8p9の複数の脆弱性	Nessus	Misc.	2016/12/6	2020/4/27	low
95028	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：ntp（SSA:2016-326-01）	Nessus	Slackware Local Security Checks	2016/11/22	2021/1/14	high
95265	FreeBSD：ntp -- 複数の脆弱性（8db8d62a-b08b-11e6-8eba-d050996490d0）	Nessus	FreeBSD Local Security Checks	2016/11/23	2021/1/4	high
106503	pfSense < 2.3.3の複数の脆弱性（SA-17_01-SA-17_03）	Nessus	Firewalls	2018/1/31	2019/11/8	critical

検出

プラグインの検索

low

high

high

critical