リモートホストは、GLSA-201509-01 で説明されている脆弱性の影響を受けます（NTP：複数の脆弱性）

NTP に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性や、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモート構成が有効な4.2.8p3以前のntpのntpdを使用した場合、構成パスワードを知っており、リモート構成の実行を任されたコンピューターにアクセスできる、認証されたリモートユーザーが、細工された構成ディレクティブパケットのNULLバイトを介してサービス拒否（サービスクラッシュ）を引き起こす可能性があります。（CVE-2015-5146）攻撃者が、特別に細工されたパッケージを使用し、次のすべての条件が満たされたときにntpdを応答不能にする可能性があります。条件：ntpd構成により、リモート構成が有効になっている。攻撃者が構成パスワードを知っている。攻撃者が、信頼されたコンピューターにアクセスしてリモート構成を実行できる。影響：デフォルトのネットワークタイムプロトコル（NTP）構成を使用するBIG-IPシステムの場合、影響はありません。ただし、アドバイザリの要件に合わせてカスタマイズされたNTP構成のBIG-IPシステムは脆弱になる可能性があります。

インストールされているntpパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 4.2.8p7より前のNTPと4.3.92より前のNTP 4.3.xでは、リモートの攻撃者がcontrolkeyまたはrequestkeyの知識を活用して細工されたパケットをntpdに送信し、trustedkey、controlkey、またはrequestkeyの値を変更することで、サービス拒否（それ以降の認証を阻止）を引き起こす可能性があります。注意：この脆弱性は、CVE-2016-2516の回帰が原因で存在します。（CVE-2016-2517）- 4.2.8p6より前のNTPと4.3.90より前のNTP 4.3.xでは、ブロードキャストモードで構成されているとき、中間にいる攻撃者がネットワークを盗聴してリプレイ攻撃を行う可能性があります。（CVE-2015-7973）- リモート構成が有効になっている4.2.8p3より前のNTPのntpdでは、構成パスワードを知っていて、リモート構成の実行を委任されたコンピューターにアクセスできるリモートの認証ユーザーが、細工された構成ディレクティブパケットを使用してサービス拒否（サービスクラッシュ）を引き起こす可能性があります。（CVE-2015-5146）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのNTPサーバーのバージョンは、3.xまたは4.2.8p3より前の4.xです。したがって、次の脆弱性の影響を受けます。-リモート構成を有効にした4.2.8p3以前のntpのntpdを使用した場合、構成パスワードを知っており、リモート構成の実行を任されたコンピューターにアクセスできる、認証されたリモートユーザーが、細工された構成ディレクティブパケットのNULLバイトを介してサービス拒否（サービスクラッシュ）を引き起こす可能性があります。（CVE-2015-1798）

upstream で説明されているように、ntpd が特定のリモート構成パケットを処理していた方法で欠陥が見つかりました。注意：リモート構成は、NTP ではデフォルトで無効となっています。(CVE-2015-5146)

pidfile と driftfile のパスを設定するために制限無しに config コマンドを使用できることが判明しました。リモートの攻撃者が、この欠陥を利用して、ntpd プロセスの pid を含むファイルを使用してファイルシステム上のファイルに上書きしたり（即時）、システムクロックの現在の推定ドリフトを（1 時間の間隔で）上書きしたりする可能性があります。
(CVE-2015-7703)

無効な形式の logconfig 構成コマンドを処理する際に、初期化されていない変数により、ntpd がクラッシュする可能性があることが判明しました。
(CVE-2015-5194)

コンパイル中に有効化されない統計タイプ（例
：timingstats）が、統計または filegen 構成コマンドによって参照される場合に、ntpd がセグメンテーション違反で終了することが判明しました。(CVE-2015-5195)

倍精度への値の変換に関連して、細工された NTP パケットが受け取られると、sntp が無限ループに陥ることが判明しました。(CVE-2015-5219)

ntp-keygen ユーティリティが、ビッグエンディアンシステムで MD5 対称キーを生成する方法で欠陥が見つかりました。攻撃者がこの欠陥を利用し、生成された MD5 キーを推測し、これを利用して NTP クライアントまたはサーバーを偽装できる可能性があります。(CVE-2015-3405)

Aleksis Kauppinen 氏は、NTP が特定のリモート config パケットを不適切に処理していることを発見しました。非デフォルト構成の場合、認証されたリモートの攻撃者がこの問題を利用して、NTP をクラッシュし、サービス拒否を引き起こす可能性があります。(CVE-2015-5146)

Miroslav Lichvar 氏は、NTP が logconfig ディレクティブを不適切に処理していることを発見しました。非デフォルト構成の場合、認証されたリモートの攻撃者がこの問題を利用して、NTP をクラッシュし、サービス拒否を引き起こす可能性があります。(CVE-2015-5194)

Miroslav Lichvar 氏は、NTP が特定の統計タイプを不適切に処理していることを発見しました。非デフォルト構成の場合、認証されたリモートの攻撃者がこの問題を利用して、NTP をクラッシュし、サービス拒否を引き起こす可能性があります。(CVE-2015-5195)

Miroslav Lichvar 氏は、NTP が特定のファイルパスを不適切に処理していることを発見しました。非デフォルト構成の場合、認証されたリモートの攻撃者がこの問題を利用して、NTP をクラッシュさせることでサービス拒否を引き起こしたり、特定のファイルを上書きしたりする可能性があります。(CVE-2015-5196、CVE-2015-7703)

Miroslav Lichvar 氏は、NTP が特定のパケットを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して NTP をハングアップさせ、サービス拒否を引き起こす可能性があります。(CVE-2015-5219)

Aanchal Malhotra 氏、Isaac E. Cohen 氏、および Sharon Goldberg 氏は、NTP がパニックしきい値に到達した後に再起動を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用し、クライアントのシステム時刻を変更する可能性があります。(CVE-2015-5300)

NTP が autokey データパケットを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、NTP をクラッシュさせ、結果としてサービス拒否または任意のコード実行を引き起こす可能性があります。
(CVE-2015-7691、CVE-2015-7692、CVE-2015-7702) 

NTP が特定の autokey メッセージの処理時にメモリを不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、NTP にメモリを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2015-7701)

Aanchal Malhotra 氏、Isaac E. Cohen 氏、および Sharon Goldberg 氏は、NTP がレート制限を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、クライアントにクロックの更新を停止させる可能性があります。
(CVE-2015-7704、CVE-2015-7705) 

Yves Younan 氏は、NTP が logfile と keyfile のディレクティブを不適切に処理していることを発見しました。非デフォルト構成の場合、認証されたリモートの攻撃者がこの問題を利用して、NTP をループに陥らせて、サービス拒否を引き起こす可能性があります。(CVE-2015-7850)

Yves Younan 氏と Aleksander Nikolich 氏が、NTP が ascii 変換を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、NTP をクラッシュさせ、結果としてサービス拒否または任意のコード実行を引き起こす可能性があります。(CVE-2015-7852)

Yves Younan 氏は、NTP が参照クロックメモリを不適切に処理していることを発見しました。悪意のある refclock がこの問題を利用して、NTP をクラッシュさせ、結果としてサービス拒否または任意のコード実行を引き起こす可能性があります。(CVE-2015-7853)

John D 'Doug' Birdwell 氏は、NTP が特定の偽造値のデコードを不適切に処理していることを発見しました。攻撃者がこの問題を利用して NTP をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2015-7855)

Stephen Gray 氏は、NTP が対称関連付けの認証を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、認証をバイパスし、システムクロックを変更する可能性があります。
(CVE-2015-7871)

デフォルトのインストールで、攻撃者はNTP AppArmorプロファイルにより分離される可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティ問題が ntp で見つかりました：

CVE-2015-5146

ntpd が特定のリモート構成パケットを処理する方法で欠陥が見つかりました。以下の場合、攻撃者が特別に細工されたパッケージを使用して、ntpd をクラッシュさせる可能性があります：

- ntpd がリモート構成を可能にしました

- 攻撃者に構成パスワードの知識がありました。

- 攻撃者は、リモート構成の実行を任されたコンピューターにアクセスできました。

注意：リモート構成は、NTP ではデフォルトで無効となっています。

CVE-2015-5194

無効な形式の logconfig 構成コマンドを処理する際に、初期化されていない変数により、ntpd がクラッシュする可能性があることが判明しました。

CVE-2015-5195

コンパイル中に有効化されない統計タイプ（例：timingstats）が、統計または filegen 構成コマンドによって参照される場合に、
ntpd でセグメンテーション違反が起きることが判明しました。

CVE-2015-5219

倍精度への値の変換に関連して、細工された NTP パケットが受け取られると、sntp プログラムが無限ループに陥ることが判明しました。

CVE-2015-5300

ntpd が -g オプションを適切に実装していないことが判明しました：
通常、もしデフォルト値が 1000 s のオフセットが、パニックしきい値を超えると、ntpd はシステムログへのメッセージを出力して終了します。このオプションにより、制限なしに時刻をあらゆる値に設定できますが、これは 1 回のみ発生します。その後閾値を過した場合は、ntpd が終了してメッセージがシステムログに記録されます。このオプションは -q と -x オプションを併用できます。tpd は、同期状態に達して最低 1 回の更新を待つための時間がクロック制御に足りない場合、パニックしきい値以上の値でクロックを実際に複数回ステップさせる可能性があります。中間者攻撃の攻撃者は、ntpd の起動以降に（または起動してから最大 15 分から 30 分後までに）NTP トラフィックをコントロールできる場合、クライアントが同期状態に達することを妨害し、クライアントのクロックを何回でも好きな量だけ強制的にステップさせることが可能です。攻撃者はこれを利用して、証明書を有効期限切れにするなどの攻撃を仕掛ける可能性があります。
これはドキュメントの記述と反対です。通常は、MITM 攻撃者が、ntpd が起動したとき 1 回だけクロックをパニック閾値を超えてステップさせることができるという想定です。そして調整をより大きくするために、攻撃者はこれを複数の小さなステップに分割する必要があり、それぞれ 15 分かかるため、これは遅くなります。

CVE-2015-7691、CVE-2015-7692、CVE-2015-7702

CVE-2014-9750 の修正が不完全であることが判明しました：ntp_crypto.c の値の長さチェックに、3 つの問題が見つかりました。このため、悪意のあるデータが含まれる特定の autokey 操作を伴うパケットが、常に完全に検証されるとは限りませんでした。これらのパケットを受信すると、 ntpd がクラッシュする可能性があります。

CVE-2015-7701

ntpd の CRYPTO_ASSOC でメモリ漏洩の欠陥が見つかりました。ntpd が autokey 認証を使用するように構成されている場合、攻撃者が ntpd にパケットを送信し、数日間の攻撃の実行によってメモリを枯渇させる可能性があります。

CVE-2015-7703

pidfile と driftfile のパスを設定するために制限無しに :config コマンドを使用できることを、Red Hat の Miroslav Lichvar 氏が発見しました。リモートの攻撃者が、この欠陥を利用して、ntpd プロセスの pid を含むファイルを使用してファイルシステム上のファイルに上書きしたり（即時）、システムクロックの現在の推定ドリフトを（1 時間の間隔で）上書きしたりする可能性があります。たとえば、Debian ntpd の ntpq -c ':config pidfile /tmp/ntp.pid' ntpq -c ':config driftfile /tmp/ntp.drift' は、この問題の影響を制限する root 権限をドロップするために構成されます。

CVE-2015-7704

NTP クライアントがポーリングレートを少なくするために Kiss-of-Death（KoD）パケットをサーバーから受け取る場合、返信の元々のタイムスタンプがリクエストからの送信タイムスタンプと一致するかをチェックしません。オフパスの攻撃者が、細工された KoD パケットをクライアントに送信し、クライアントのポーリング間隔を大きな値に増加させて、実際上サーバーとの同期を無効にする可能性があります。

CVE-2015-7850

ネットワークタイムプロトコルのリモート構成機能には悪用可能なサービス拒否の脆弱性が存在します。特別に細工された構成ファイルにより、無限ループが発生し、サービス拒否が引き起こされる可能性があります。攻撃者は、この脆弱性を発生させる悪意のある構成ファイルを提供する可能性があります。

CVE-2015-7851

潜在的なパストラバーサルの脆弱性が、VMS に ntpd の構成ファイルを保存する際に存在します。特別に細工されたパスにより、パストラバーサルの可能性が発生し、ファイルが上書きされる可能性があります。攻撃者は脆弱性を引き起こす悪意のあるパスを与える可能性があります。

この問題は、Debian に影響しません。

CVE-2015-7852

ntpq の cookedprint 機能に、潜在的な off by one 脆弱性が存在します。特別に細工されたバッファにより、バッファオーバーフローが発生し、その結果 null バイトが領域外に書き込まれる可能性があります。

CVE-2015-7855

ネットワークアドレスが予測できる通常よりも長いデータ値を含むモード 6 または モード 7 パケットの処理をする場合、NTP の decodenetnum() が、アサーションの失敗で中断することが判明しました。これにより、認証された攻撃者が ntpd をクラッシュする可能性があります。

CVE-2015-7871

特定の crypto-NAK パケットに関連するエラー状態の不適切な処理が明らかな原因であるロジックエラーを処理する際、ntpd 内にエラーが存在します。認証されていない off&shy;-path 攻撃者は、ntpd に対称アクティブ crypto&shy;-NAK パケットを送信することによって攻撃者が選択するタイムソースに、ターゲットサーバーの ntpd プロセスを強制的にピア接続させることが可能です。この攻撃により、ピア関連付けを確立するために一般に必要な認証がバイパスされ、攻撃者がシステム時刻を任意に変更できるようになります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

セキュリティの問題を修正する新しい ntp パッケージが、 Slackware 13.0、13.1、13.37、14.0、14.1、および最新版で現在利用可能です。

CVE-2015-5146、CVE-2015-5194、CVE-2015-5219、CVE-2015-5195、CVE-2015-5196 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Network Time Protocol デーモンとユーティリティプログラムにいくつかの脆弱性が見つかりました。

- CVE-2015-5146 ntpd が特定のリモート構成パケットを処理する方法で、欠陥が見つかりました。以下の場合、攻撃者が特別に細工されたパッケージを使用して、ntpd をクラッシュさせる可能性があります：

- ntpd によるリモート構成が可能です。
 - 攻撃者に構成パスワードの知識があります。

- 攻撃者は、リモート構成の実行を任されたコンピューターにアクセスできました。

注意：リモート構成は、NTP ではデフォルトで無効となっています。

- CVE-2015-5194 無効な形式の logconfig 構成コマンドを処理する際に、初期化されていない変数により、ntpd がクラッシュする可能性があることが判明しました。

- CVE-2015-5195 コンパイル中に有効でなかった統計タイプ（例：timingstats）が、統計または filegen 構成コマンドによって参照されると、ntpd がセグメンテーション違反で終了することが判明しました。

- CVE-2015-5219 パケットの精度値を倍増させる変換に関連する細工された NTP パケットを受信すると、sntp プログラムが無限ループでハングアップすることが判明しました。

- CVE-2015-5300 ntpd が正しく -g オプションを実装しないことが判明しました。

通常、オフセットがデフォルトで 1000 秒のパニックしきい値を超えると、ntpd はシステムログにメッセージを出力して終了します。このオプションにより、制限なしに時刻をあらゆる値に設定できますが、これは 1 回のみ発生します。その後閾値を過した場合は、ntpd が終了してメッセージがシステムログに記録されます。このオプションは -q および -x オプションと併用することができます。

ntpd は、同期状態に達して最低 1 回の更新を待つための時間がクロック制御に足りない場合、パニックしきい値以上の値でクロックを実際に複数回ステップさせる可能性があります。中間者攻撃者は、ntpd の起動以降に（または起動してから最大 15 分から 30 分後までに） NTP トラフィックをコントロールできる場合、クライアントが同期状態に達することを妨害し、クライアントのクロックを何回でも好きな時間量だけ強制的にステップさせることが可能です。攻撃者はこれを利用して、証明書を有効期限切れにするなどの攻撃を仕掛ける可能性があります。

これはドキュメントの記述内容に反しています。通常は、MITM 攻撃者が、ntpd が起動したとき 1 回だけクロックをパニック閾値を超えてステップさせることができるという想定です。そして調整をより大きくするために、攻撃者はこれを複数の小さなステップに分割する必要があり、それぞれ 15 分かかるため、これは遅くなります。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 CVE-2014-9750 の修正が不完全であることが判明し、ntp_crypto.c の値の長さチェックに 3 つの問題が見つかりました。このため、悪意のあるデータが含まれる特定の autokey 操作を伴うパケットは、いつも完全に検証されるとは限りませんでした。これらのパケットを受信すると、 ntpd がクラッシュする可能性があります。

- CVE-2015-7701 ntpd の CRYPTO_ASSOC にメモリ漏洩の欠陥が見つかりました。ntpd が autokey 認証を使用するように構成されている場合、攻撃者が ntpd にパケットを送信し、数日間の攻撃の実行によってメモリを枯渇させる可能性があります。

- CVE-2015-7703 Red Hat の Miroslav Lichvar 氏は、pidfile と driftfile のパスを設定するために無制限で :config コマンドを使用できることを発見しました。リモートの攻撃者が、この欠陥を利用して、ntpd プロセスの pid を含むファイルを使用してファイルシステム上のファイルに上書きしたり（即時）、システムクロックの現在の推定ドリフトを（1 時間の間隔で）上書きしたりする可能性があります。たとえば、

ntpq -c ':config pidfile /tmp/ntp.pid'ntpq -c ':config driftfile /tmp/ntp.drift'

Debian では、root 権限を下げて ntpd を構成することで、この問題の影響を制限しています。

- CVE-2015-7704 NTP クライアントとしての ntpd がポーリングレートを低減するためにサーバーから Kiss-of-Death (KoD) パケットを受信する場合、ntpd は返信内にある送信元のタイムスタンプがリクエストからの送信タイムスタンプに一致するかどうかをチェックしません。オフパスの攻撃者が、細工された KoD パケットをクライアントに送信し、クライアントのポーリング間隔を大きな値に増加させて、実際上サーバーとの同期を無効にする可能性があります。

- CVE-2015-7850 Network Time Protocol のリモート構成機能に、悪用可能なサービス拒否の脆弱性が存在します。特別に細工された構成ファイルにより、無限ループが発生し、サービス拒否が引き起こされる可能性があります。攻撃者は、この脆弱性を引き起こす悪意のある構成ファイルを提供する可能性があります。

- CVE-2015-7852 ntpq の cookedprint 機能に、潜在的な off-by-one の脆弱性が存在します。特別に細工されたバッファにより、バッファオーバーフローが発生し、その結果 null バイトが領域外に書き込まれる可能性があります。

- CVE-2015-7855 ネットワークアドレスであることが期待される非常に長いデータ値を含むモード 6 または モード 7 のパケットの処理時に、NTP の decodenetnum() がアサーションの失敗で中断することが判明しました。これにより、認証された攻撃者が ntpd をクラッシュする可能性があります。

- CVE-2015-7871 特定の crypto-NAK パケットに関連するエラー状態の不適切な処理が明らかな原因であるロジックエラーを処理する際、ntpd 内にエラーが存在します。認証されていない off-path 攻撃者は、ntpd に対称アクティブ crypto-NAK パケットを送信することによって攻撃者が選択するタイムソースに、ターゲットサーバーの ntpd プロセスを強制的にピア接続させることが可能です。この攻撃により、ピア関連付けを確立するために一般に必要な認証がバイパスされ、攻撃者がシステム時刻を任意に変更できるようになります。

CVE-2015-7704、CVE-2015-5300、CVE-2015-7692、CVE-2015-7871、CVE-2015-7702、CVE-2015-7691、CVE-2015-7852、CVE-2015-7701 に対するセキュリティ修正 ---- CVE-2015-5146、CVE-2015-5194、CVE-2015-5219、CVE-2015-5195、CVE-2015-5196 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86132	GLSA-201509-01：NTP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	medium
105510	F5 Networks BIG-IP：NTPの脆弱性（K17114）	Nessus	F5 Networks Local Security Checks	2018/1/3	2021/3/10	medium
131600	EulerOS 2.0 SP2：ntp（EulerOS-SA-2019-2446）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
121310	ネットワーク時間プロトコルデーモン（ntpd）3.x/4.x < 4.2.8p3のサービス拒否の脆弱性	Nessus	Misc.	2019/1/22	2019/10/31	medium
85751	Amazon Linux AMI：ntp（ALAS-2015-593）	Nessus	Amazon Linux Local Security Checks	2015/9/3	2020/6/22	high
86630	Ubuntu 14.04 LTS : NTP脆弱性 (USN-2783-1)	Nessus	Ubuntu Local Security Checks	2015/10/28	2023/10/20	critical
86640	Debian DLA-335-1：ntp セキュリティ更新	Nessus	Debian Local Security Checks	2015/10/29	2021/1/11	critical
84590	Slackware 13.0/13.1/13.37/14.0/14.1/最新版：ntp（SSA：2015-188-03）	Nessus	Slackware Local Security Checks	2015/7/8	2021/1/14	medium
86027	Fedora 23：ntp-4.2.6p5-33.fc23（2015-14213）	Nessus	Fedora Local Security Checks	2015/9/21	2021/1/11	high
86331	Fedora 22：ntp-4.2.6p5-33.fc22（2015-14212）	Nessus	Fedora Local Security Checks	2015/10/12	2021/1/11	high
86682	Debian DSA-3388-1：ntp - セキュリティ更新	Nessus	Debian Local Security Checks	2015/11/2	2021/1/11	critical
89288	Fedora 21：ntp-4.2.6p5-34.fc21（2015-77bfbc1bcd）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical

検出

プラグインの検索

medium

medium

medium

medium

high

critical

critical

medium

high

high

critical

critical