Red Hat セキュリティアドバイザリ 2016:1086 から：

libndp 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Libndp は、IPv6 近隣探索プロトコルに対するラッパーを提供する（NetworkManager で使用される）ライブラリです。また、NDP メッセージの送受信を行うための ndptool と呼ばれるツールも提供します。

セキュリティ修正：

* libndp が、近隣探索プロトコル（NDP）のメッセージの生成元を適切に検証および確認していないことが判明しました。非ローカルネットワーク上の攻撃者がこの欠陥を利用して、ノードをルーターとしてアドバタイズすることで、接続しているクライアントに対して中間者攻撃を実行したり、クライアントのネットワーク接続を混乱させたりする可能性があります。
（CVE-2016-3698）

Red Hat は、この問題を報告してくれた Julien Bernard 氏（Viagenie）に感謝の意を表します。

Julien Bernard 氏は、近隣探索プロトコル (NDP) メッセージの受信時に、libndp がオリジンのチェックを不適切に行っていることを発見しました。ローカルネットワークの外にいるリモートの攻撃者が、この問題を利用して、ノードをルーターとして広告し、サービス拒否を引き起こしたり、中間者として行動をとる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2016-3698 を修正。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Julien Bernard 氏は、IPv6 近隣探索プロトコル用のライブラリである libndp が、NDP メッセージを受け取る間に、入力と発信元のチェックを適切に行わないことを発見しました。ローカル以外のネットワークにいる攻撃者が、この欠陥を利用して、ノードをルーターとして公開することで、DoS 攻撃（サービス拒否攻撃）を引き起こすか、中間者として行動する可能性があります。

libndp 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Libndp は、IPv6 近隣探索プロトコルに対するラッパーを提供する（NetworkManager で使用される）ライブラリです。また、NDP メッセージの送受信を行うための ndptool と呼ばれるツールも提供します。

セキュリティ修正：

* libndp が、近隣探索プロトコル（NDP）のメッセージの生成元を適切に検証および確認していないことが判明しました。非ローカルネットワーク上の攻撃者がこの欠陥を利用して、ノードをルーターとしてアドバタイズすることで、接続しているクライアントに対して中間者攻撃を実行したり、クライアントのネットワーク接続を混乱させたりする可能性があります。
（CVE-2016-3698）

Red Hat は、この問題を報告してくれた Julien Bernard 氏（Viagenie）に感謝の意を表します。

セキュリティ修正：

- libndp が、近隣探索プロトコル（NDP）のメッセージの生成元を適切に検証および確認していないことが判明しました。非ローカルネットワーク上の攻撃者がこの欠陥を利用して、ノードをルーターとしてアドバタイズすることで、接続しているクライアントに対して中間者攻撃を実行したり、クライアントのネットワーク接続を混乱させたりする可能性があります。（CVE-2016-3698）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91212	Oracle Linux 7：libndp（ELSA-2016-1086）	Nessus	Oracle Linux Local Security Checks	2016/5/18	2021/1/14	high
91218	Ubuntu 16.04 LTS : libndp の脆弱性 (USN-2980-1)	Nessus	Ubuntu Local Security Checks	2016/5/18	2023/10/20	high
92060	Fedora 24：libndp（2016-189e43cb4f）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91199	Debian DSA-3581-1：libndp - セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
92073	Fedora 22：libndp（2016-2be4263b24）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92100	Fedora 23：libndp（2016-5cbcaebaf2）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91195	CentOS 7：libndp（CESA-2016:1086）	Nessus	CentOS Local Security Checks	2016/5/18	2021/1/4	high
91214	RHEL 7：libndp（RHSA-2016:1086）	Nessus	Red Hat Local Security Checks	2016/5/18	2019/10/24	high
91296	Scientific Linux セキュリティ更新：SL7.x x86_64 の libndp	Nessus	Scientific Linux Local Security Checks	2016/5/23	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high