リモートのNTPサーバーのバージョンは4.2.8p10より前の4.xです。したがって、次の脆弱性による影響を受けます。- ゼロの生成元タイムスタンプを持つパケットを受け取ったときに、想定される生成元の元のタイムスタンプがクリアされないため、サービス拒否の脆弱性がntpd/ntp_proto.cファイルのreceive()関数にあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたネットワークパケットを介して、想定される生成元タイムスタンプをリセットし、正当な返信をドロップさせる可能性があります。（CVE-2016-9042）- snprintf()関数とvsnprintf()関数の戻り値が不適切に処理されているため、ファイルntpd/refclock_mx4200.c内のmx4200_send()関数に領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。しかし、研究者もベンダーも悪用可能なコードパスを見つけることができませんでした。（CVE-2017-6451）- レジストリキーを追加するときに特定の入力が不適切に検証されているため、ports/winnt/instsrv/instsrv.cファイル内のaddSourceToRegistry()関数にスタックベースのバッファオーバーフロー状態があります。ローカルの攻撃者はこれを悪用して、任意のコードを実行する可能性があります。（CVE-2017-6452）- 継承された環境変数「PPSAPI_DLLS」に定義されている場合、ダイナミックリンクライブラリ（DLL）ファイルがプリロードされるため、欠陥があります。ローカルの攻撃者がこれを悪用して、昇格した権限で、特別に細工されたDLLファイルを通じて任意のコードを実行する可能性があります。（CVE-2017-6455）- ntp.confファイルからの特定の入力が不適切に検証されているため、ntpd/ntp_control.cファイル内のctl_putdata()関数に関連するさまざまなラッパーに、複数のスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれらを悪用して、ユーザーを騙して特別に細工されたntp.confファイルを展開させることによって、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-6458）- Windowsインストーラーを実行するとき、レジストリキーの追加に使用される文字列が不適切に終了しているため、ファイルports/winnt/instsrv/instsrv.c内のaddKeysToRegistry()関数に欠陥があります。これにより、不正な形式のエントリが作成されることがあります。ローカルの攻撃者がこの問題を悪用し、秘密のメモリコンテンツを漏えいする可能性があります。（CVE-2017-6459）- 特定の入力が不適切に検証されているため、サーバーの応答を処理するときに、ntpq/ntpq-subs.cファイル内のreslist()関数にスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるNTPサーバーに接続するように誘導して、特別に細工されたサーバー応答を使用することによって、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-6460）- 特定の入力が不適切な検証されているため、「/dev/datum」デバイスからのパケットを処理するときに、ntpd/refclock_datum.cファイル内のdatum_pts_receive()関数にスタックベースのバッファオーバーフロー状態があります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-6462）- 「unpeer」設定オプションを処理するときに、サービス拒否の脆弱性がntpd/ntp_config.cファイルにあります。認証されたリモートの攻撃者がこの問題を悪用し、値「0」の「unpeer」オプションを介して、ntpdデーモンをクラッシュさせる可能性があります。（CVE-2017-6463）- 設定ディレクティブを処理するときに、サービス拒否の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、不正な形式の「mode」設定ディレクティブを介し、ntpdデーモンをクラッシュさせる可能性があります。（CVE-2017-6464）- 関数が不適切な値を返しているため、ntpq/libntpq.cファイル内のntpq_stripquotes()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。-ファイルntpd/refclock_oncore.cのoncore_receive()関数にoff-by-oneオーバーフロー状態があるため、認証されていないリモートの攻撃者が詳細不明な影響を及ぼす可能性があります。-特定のコード位置により適切なereallocarray()関数とeallocarray()関数が呼び出されないため、欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。-libisc、libevent、liboptsライブラリの未使用コードが静的に組み込まれているため、欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。-強化されたセキュリティオプションを提供するコンパイルフラグまたはリンクフラグがデフォルトで表示されないため、セキュリティの脆弱性がMakefileにあります。

セキュリティ問題を修正する新しいntpパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

リモートホストは、10.10.5より前、10.11.6より前の10.11.x、10.12.6より前の10.12.x、またはmacOS 10.13ではないMac OS Xを実行しています。したがって、以下のコンポーネントで複数の脆弱性による影響を受けます- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97988	ネットワーク時間プロトコルデーモン（ntpd）4.x < 4.2.8p10の複数の脆弱性	Nessus	Misc.	2017/3/27	2019/1/2	high
99597	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：ntp（SSA:2017-112-02）	Nessus	Slackware Local Security Checks	2017/4/24	2021/1/14	high
103598	macOS < 10.13の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical

検出

プラグインの検索

high

high

critical