リモートのNTPサーバーのバージョンは4.2.8p10より前の4.xです。したがって、次の脆弱性による影響を受けます。- ゼロの生成元タイムスタンプを持つパケットを受け取ったときに、想定される生成元の元のタイムスタンプがクリアされないため、サービス拒否の脆弱性がntpd/ntp_proto.cファイルのreceive()関数にあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたネットワークパケットを介して、想定される生成元タイムスタンプをリセットし、正当な返信をドロップさせる可能性があります。（CVE-2016-9042）- snprintf()関数とvsnprintf()関数の戻り値が不適切に処理されているため、ファイルntpd/refclock_mx4200.c内のmx4200_send()関数に領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。しかし、研究者もベンダーも悪用可能なコードパスを見つけることができませんでした。（CVE-2017-6451）- レジストリキーを追加するときに特定の入力が不適切に検証されているため、ports/winnt/instsrv/instsrv.cファイル内のaddSourceToRegistry()関数にスタックベースのバッファオーバーフロー状態があります。ローカルの攻撃者はこれを悪用して、任意のコードを実行する可能性があります。（CVE-2017-6452）- 継承された環境変数「PPSAPI_DLLS」に定義されている場合、ダイナミックリンクライブラリ（DLL）ファイルがプリロードされるため、欠陥があります。ローカルの攻撃者がこれを悪用して、昇格した権限で、特別に細工されたDLLファイルを通じて任意のコードを実行する可能性があります。（CVE-2017-6455）- ntp.confファイルからの特定の入力が不適切に検証されているため、ntpd/ntp_control.cファイル内のctl_putdata()関数に関連するさまざまなラッパーに、複数のスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれらを悪用して、ユーザーを騙して特別に細工されたntp.confファイルを展開させることによって、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-6458）- Windowsインストーラーを実行するとき、レジストリキーの追加に使用される文字列が不適切に終了しているため、ファイルports/winnt/instsrv/instsrv.c内のaddKeysToRegistry()関数に欠陥があります。これにより、不正な形式のエントリが作成されることがあります。ローカルの攻撃者がこの問題を悪用し、秘密のメモリコンテンツを漏えいする可能性があります。（CVE-2017-6459）- 特定の入力が不適切に検証されているため、サーバーの応答を処理するときに、ntpq/ntpq-subs.cファイル内のreslist()関数にスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるNTPサーバーに接続するように誘導して、特別に細工されたサーバー応答を使用することによって、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-6460）- 特定の入力が不適切な検証されているため、「/dev/datum」デバイスからのパケットを処理するときに、ntpd/refclock_datum.cファイル内のdatum_pts_receive()関数にスタックベースのバッファオーバーフロー状態があります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-6462）- 「unpeer」設定オプションを処理するときに、サービス拒否の脆弱性がntpd/ntp_config.cファイルにあります。認証されたリモートの攻撃者がこの問題を悪用し、値「0」の「unpeer」オプションを介して、ntpdデーモンをクラッシュさせる可能性があります。（CVE-2017-6463）- 設定ディレクティブを処理するときに、サービス拒否の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、不正な形式の「mode」設定ディレクティブを介し、ntpdデーモンをクラッシュさせる可能性があります。（CVE-2017-6464）- 関数が不適切な値を返しているため、ntpq/libntpq.cファイル内のntpq_stripquotes()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。-ファイルntpd/refclock_oncore.cのoncore_receive()関数にoff-by-oneオーバーフロー状態があるため、認証されていないリモートの攻撃者が詳細不明な影響を及ぼす可能性があります。-特定のコード位置により適切なereallocarray()関数とeallocarray()関数が呼び出されないため、欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。-libisc、libevent、liboptsライブラリの未使用コードが静的に組み込まれているため、欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。-強化されたセキュリティオプションを提供するコンパイルフラグまたはリンクフラグがデフォルトで表示されないため、セキュリティの脆弱性がMakefileにあります。

このntpのバージョン4.2.8p10への更新では、次の問題が修正されます：この更新により、うるう秒対策が可能になります。詳細については、/usr/share/doc/packages/ntp/README.leapsmearを参照してください。修正されたセキュリティ問題（bsc#1030050）：

  - CVE-2017-6464：不正な形式の構成を介したサービス拒否

  - CVE-2017-6462：DPTSクロックのバッファオーバーフロー

  - CVE-2017-6463：悪意のあるコンフィグオプションの認証されたDoS

  - CVE-2017-6458：ctl_put()関数の潜在的なオーバーフロー

  - CVE-2017-6451：mx4200_send()でのsnprintf()の不適切な使用

  - CVE-2017-6460：reslistのフェッチ時のntpqでのバッファオーバーフロー

  - CVE-2016-9042：0rigin（ゼロオリジン）DoS。

  - ntpq_stripquotes()が不正な値を返します

  - ereallocarray()/eallocarray()が活用されていません

  - 大量の未使用コード

  - Oncore USB Receiverのoff-by-one

  - Makefileがセキュリティフラグのバグ修正を強制しません：

  - 偽のログメッセージを削除します（bsc#1014172）。

  - clang scan-buildの調査結果

  - 互換モードを使用しないopenssl-1.1.0のサポート

  - バグ修正3072がmulticastClientを中断させます

  - 非同期ワーカーのフォーク中断されたパイプI/O

  - (...) time_pps_create：Exec形式エラー

  - ピアイベント制限の不正なロジック

  - フォークされたDNSワーカーのプロセス名を変更します

  - トラップ構成の失敗

  - minsaneの場合に、何も起こりません 

  - マスク付き制限行で-4/-6を許可します

  - ctl_putsysとdecode_bitflagsの領域外ポインター

  - /var/dbは標準ディレクトリではなく、トランザクション更新で問題を引き起こすため、ntp-kodを/var/lib/ntpに移動します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.2.8p10より前、4.3.94より前の4.3.xのNTPにおけるntpqのreslist関数にあるスタックベースのバッファオーバーフローにより、制限リスト応答内の長いflagstr変数を介して、リモートサーバーが詳細不明な影響を受ける可能性があります。（CVE-2017-6460）

CVE-2017-6464 CVE-2017-6462 CVE-2017-6463 CVE-2017-6458 CVE-2017-6451 CVE-2017-6460 CVE-2016-9042のセキュリティ修正。

----

この更新は、poolディレクティブを使用するためにデフォルトの構成ファイルを改善します。また、ntpstatプログラムを、モード6プロトコルを実装する代わりにntpqプログラムを使用するシェルスクリプトで置き換えます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいntpパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

このntpのバージョン4.2.8p10への更新では、次の問題が修正されます：この更新により、うるう秒対策が可能になります。詳細については、/usr/share/doc/packages/ntp/README.leapsmearを参照してください。修正されたセキュリティ問題（bsc#1030050）：

  - CVE-2017-6464：不正な形式の構成によるサービス拒否

  - CVE-2017-6462：DPTSクロックのバッファオーバーフロー

  - CVE-2017-6463：悪意のあるコンフィグオプションの認証されたDoS

  - CVE-2017-6458：ctl_put()関数の潜在的なオーバーフロー

  - CVE-2017-6451：mx4200_send()でのsnprintf()の不適切な使用

  - CVE-2017-6460：reslistのフェッチ時のntpqでのバッファオーバーフロー

  - CVE-2016-9042：0rigin（ゼロオリジン）DoS。

  - ntpq_stripquotes()が不正な値を返します

  - ereallocarray()/eallocarray()が活用されていません

  - 大量の未使用コード

  - Oncore USB Receiverのoff-by-one

  - Makefileがセキュリティフラグを適用しません。バグ修正：

  - 偽のログメッセージを削除します（bsc#1014172）。

  - clang scan-buildの調査結果

  - 互換モードを使用しないopenssl-1.1.0のサポート

  - バグ修正3072がmulticastClientを中断させます

  - 非同期ワーカーのフォーク中断されたパイプI/O

  - (...) time_pps_create：Exec形式エラー

  - ピアイベント制限の不正なロジック

  - フォークされたDNSワーカーのプロセス名を変更します

  - トラップ構成の失敗

  - minsaneの場合に、何も起こりません 

  - マスク付き制限行で-4/-6を許可します

  - ctl_putsysとdecode_bitflagsの領域外ポインター

  - /var/dbは標準ディレクトリではなく、トランザクション更新で問題を引き起こすため、ntp-kodを/var/lib/ntpに移動します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このntpのバージョン4.2.8p10への更新では、次の問題が修正されます：

この更新により、うるう秒対策が可能になります。詳細については、/usr/share/doc/packages/ntp/README.leapsmearを参照してください。

修正されたセキュリティ問題（bsc#1030050）：

  - CVE-2017-6464：不正な形式の構成を介したサービス拒否

  - CVE-2017-6462：DPTSクロックのバッファオーバーフロー

  - CVE-2017-6463：悪意のあるコンフィグオプションの認証されたDoS

  - CVE-2017-6458：ctl_put()関数の潜在的なオーバーフロー

  - CVE-2017-6451：mx4200_send()でのsnprintf()の不適切な使用

  - CVE-2017-6460：reslistのフェッチ時のntpqでのバッファオーバーフロー

  - CVE-2016-9042：0rigin（ゼロオリジン）DoS。

  - ntpq_stripquotes()が不正な値を返します

  - ereallocarray()/eallocarray()が活用されていません

  - 大量の未使用コード

  - Oncore USB Receiverのoff-by-one

  - Makefileがセキュリティフラグを適用しません

バグ修正：

  - 偽のログメッセージを削除します（bsc#1014172）。

  - clang scan-buildの調査結果

  - 互換モードを使用しないopenssl-1.1.0のサポート

  - バグ修正3072がmulticastClientを中断させます

  - 非同期ワーカーのフォーク中断されたパイプI/O

  - (...) time_pps_create：Exec形式エラー

  - ピアイベント制限の不正なロジック

  - フォークされたDNSワーカーのプロセス名を変更します

  - トラップ構成の失敗

  - minsane < maxclock < minclockの場合は、何も起こりません

  - マスク付き制限行で-4/-6を許可します

  - ctl_putsysとdecode_bitflagsの領域外ポインター

  - /var/dbは標準ディレクトリではなく、トランザクション更新で問題を引き起こすため、ntp-kodを/var/lib/ntpに移動します。

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

Yihan Lian氏は、NTPが特定の大きなリクエストデータ値を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してNTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-2519) 

Miroslav Lichvar氏は、レート制限を実行するときにNTPが特定の偽装アドレスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです (CVE-2016-7426)。

Matthew Van Gundy氏は、NTPが特定の細工されたブロードキャストモードパケットを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7427、CVE-2016-7428) 

Miroslav Lichvar 氏は、NTP が特定の応答を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです (CVE-2016-7429)。

Sharon Goldberg氏とAanchal Malhotra氏は、NTPがゼロのオリジンタイムスタンプを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、オリジンタイムスタンプの保護メカニズムをバイパスする可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7431) 

Brian Utterback、Sharon Goldberg、Aanchal Malhotraの各氏は、NTPが最初の同期計算を不適切に実行することを発見しました。この問題が該当するのは Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-7433)

Magnus Stubman氏は、NTPが特定のmrulistクエリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してNTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。(CVE-2016-7434)

Matthew Van Gund氏は、NTPがオリジンタイムスタンプのチェックを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 16.10 および Ubuntu 17.04 のみです。(CVE-2016-9042)

Matthew Van Gundy氏は、NTPが特定の制御モードパケットを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、トラップの設定や設定解除をする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9310) 

Matthew Van Gundy氏は、NTPがトラップサービスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してNTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9311) 

長い変数を処理するとき、NTPがメモリを不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-6458)

長い変数を処理するとき、NTPがメモリを不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu、16.10および Ubuntu 17.04 のみです。
(CVE-2017-6460)

NTPの従来のDPTS refclockドライバーが/dev/datumのデバイスを不適切に処理することがわかりました。ローカルの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2017-6462) 

NTP が a : config ディレクティブの特定の無効な設定を不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-6463)

NTPが特定の無効なモードの設定ディレクティブを不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-6464)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、6.1.x、7.0.18より前の7.0.x、7.1.12より前の7.1.x、8.0.4より前の8.0.xです。したがって、ntpq/ntpq-subs.cのreslist()関数の脆弱性の影響を受けます。攻撃者がスタックベースのバッファオーバーフローを引き起こし、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この脆弱性を悪用するには、攻撃者が管理インターフェイス上にいる必要があります。

このntpのバージョン4.2.8p10への更新では、次の問題が修正されます：
修正されたセキュリティ問題（bsc#1030050）：

  - CVE-2017-6464：不正な形式の構成を介したサービス拒否

  - CVE-2017-6462：DPTSクロックのバッファオーバーフロー

  - CVE-2017-6463：悪意のあるコンフィグオプションの認証されたDoS

  - CVE-2017-6458：ctl_put()関数の潜在的なオーバーフロー

  - CVE-2017-6451：mx4200_send()でのsnprintf()の不適切な使用

  - CVE-2017-6460：reslistのフェッチ時のntpqでのバッファオーバーフロー

  - CVE-2016-9042：0rigin（ゼロオリジン）DoS。

  - ntpq_stripquotes()が不正な値を返します

  - ereallocarray()/eallocarray()が活用されていません

  - 大量の未使用コード

  - Oncore USB Receiverのoff-by-one

  - Makefileがセキュリティフラグのバグ修正を強制しません：

  - 偽のログメッセージを削除します（bsc#1014172）。

  - PPCとPPC64のリンカー問題の修正（bsc#1031085）。

  - clang scan-buildの調査結果

  - 互換モードを使用しないopenssl-1.1.0のサポート

  - バグ修正3072がmulticastClientを中断させます

  - 非同期ワーカーのフォーク中断されたパイプI/O

  - (...) time_pps_create：Exec形式エラー

  - ピアイベント制限の不正なロジック

  - フォークされたDNSワーカーのプロセス名を変更します

  - トラップ構成の失敗

  - minsaneの場合に、何も起こりません 

  - マスク付き制限行で-4/-6を許可します

  - ctl_putsysとdecode_bitflagsの領域外ポインター

  - /var/dbは標準ディレクトリではなく、トランザクション更新で問題を引き起こすため、ntp-kodを/var/lib/ntpに移動します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、10.10.5より前、10.11.6より前の10.11.x、10.12.6より前の10.12.x、またはmacOS 10.13ではないMac OS Xを実行しています。したがって、以下のコンポーネントで複数の脆弱性による影響を受けます- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97988	ネットワーク時間プロトコルデーモン（ntpd）4.x < 4.2.8p10の複数の脆弱性	Nessus	Misc.	2017/3/27	2019/1/2	high
99468	SUSE SLED12 / SLES12セキュリティ更新プログラム：ntp（SUSE-SU-2017:1048-1）	Nessus	SuSE Local Security Checks	2017/4/19	2021/1/6	high
105402	F5 Networks BIG-IP：NTPの脆弱性（K31310492）	Nessus	F5 Networks Local Security Checks	2017/12/21	2018/7/11	high
101588	Fedora 26：ntp（2017-20d54b2782）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high
99597	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：ntp（SSA:2017-112-02）	Nessus	Slackware Local Security Checks	2017/4/24	2021/1/14	high
99467	SUSE SLES12セキュリティ更新プログラム：ntp（SUSE-SU-2017:1047-1）	Nessus	SuSE Local Security Checks	2017/4/19	2021/1/6	high
99700	openSUSEセキュリティ更新プログラム：ntp（openSUSE-2017-511）	Nessus	SuSE Local Security Checks	2017/4/27	2021/1/19	high
101263	Ubuntu 14.04 LTS / 16.04 LTS : NTP脆弱性 (USN-3349-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2023/10/20	high
103222	Palo Alto Networks PAN-OS 6.1.x/7.0.x < 7.0.18/7.1.x < 7.1.12/8.0.x < 8.0.4のネットワークタイムプロトコルの脆弱性	Nessus	Palo Alto Local Security Checks	2017/9/14	2021/4/1	high
99469	SUSE SLES11セキュリティ更新プログラム：ntp（SUSE-SU-2017:1052-1）	Nessus	SuSE Local Security Checks	2017/4/19	2021/1/19	high
103598	macOS < 10.13の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

critical