出典: Red Hatセキュリティアドバイザリ2017:3071:ntpの更新がRed Hat Enterprise Linux 6用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NTP（ネットワークタイムプロトコル）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージには、システム時間を継続的に調整するntpdサービスと、ntpdサービスをクエリおよび構成するために使用されるユーティリティが含まれます。セキュリティ修正プログラム：* NTPサーバーの構成ディレクティブの解析で2つの脆弱性が発見されました。リモートで認証された攻撃者は、細工したメッセージを送信することでntpdをクラッシュさせる可能性があります。（CVE-2017-6463、CVE-2017-6464）* /dev/ datumデバイスからのパケットの解析中にNTPに脆弱性が見つかりました。悪意のあるデバイスから細工されたメッセージが送信され、ntpdがクラッシュする可能性があります。（CVE-2017-6462）Red Hatは、これらの問題を報告してくれたNTPプロジェクトに感謝の意を表します。アップストリームはこれらの問題の最初の報告者であるCure53に感謝の意を表します。

一時的な関連付けタイムスプーフィングの追加の保護

4.2.8p7 より前の ntp 4.2.x および 4.3.92 より前の 4.3.x の ntpd によって、秘密対称鍵を知る認証されたユーザーが、ntpd のクロック選択を得てシビル攻撃で被害者のクロックを変更するために、多くの任意の一時的関連付けを作成する可能性があります。この問題は CVE-2016-1549 の修正が不完全なために存在します。(CVE-2018-7170)

インターリーブ対称モードが不適切な状態から回復できない

4.2.8p11 より前の ntp 4.2.8p4 の ntpd は「受信済み」タイムスタンプを更新する前に不良パケットをドロップします。これにより、リモートの攻撃者が、ゼロオリジンのタイムスタンプを持つパケットを送信して関連付けをリセットさせ、パケットの内容を最新のタイムスタンプとして設定することにより、サービス拒否 (混乱）を引き起こす可能性があります。この問題は CVE-2015-7704 の修正が不完全であったことの結果です。(CVE-2018-7184)

一時的な関連付けタイムスプーフィング

悪意のある認証されたピアが、NTP 4.2.8p4 以前および NTPsec 3e160db8dc248a0bcb053b56a80167dc742d2b74 および a5fb34b9cc89b92a8fef2f459004865c93bb7f92 で ntpd のクロック選択アルゴリズムを獲得し、被害者のクロックを変更するために、任意に多くの一時的な関連付けを作成する可能性があります。(CVE-2016-1549)

バッファ読み取りオーバーランにより、ctl_getitem() で情報漏洩が発生します

4.2.8p11 より前の ntp-4.2.8p6 の ntpd での ctl_getitem メソッドにより、リモートの攻撃者が、4.2.8p6 から 4.2.8p10 の ntpd インスタンスで細工されたモード 6 パケットを介して、サービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2018-7182)

認証されていないパケットにより、認証されたインターリーブされた関連付けがリセットされる可能性がある

4.2.8p11 より前の ntp 4.2.6 のプロトコルエンジンでは、リモートの攻撃者が、ゼロオリジンタイムスタンプとインターリーブされた関連付けの反対側のソース IP アドレスのあるパケットを継続的に送信することで、サービス拒否 (中断) を引き起こし、被害者 ntpd にその関連付けをリセットさせる可能性があります。(CVE-2018-7185)

decodearr() がバッファ制限を超えて書き込む可能性があり、

ntp 4.2.8p6 から 4.2.8p10 の ntpq の decodearr 関数でのバッファオーバーフローにより、リモートの攻撃者が ntpq クエリを利用し、細工された配列で応答を送信することによって、任意のコードを実行する可能性があります。(CVE-2018-7183)

ntp用の更新が、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

NTP（ネットワークタイムプロトコル）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージには、システム時間を継続的に調整するntpdサービスと、ntpdサービスをクエリおよび構成するために使用されるユーティリティが含まれます。

セキュリティ修正プログラム:

* ntp：悪意のある構成オプションを介した認証された DoS（CVE-2017-6463）

* ntp：不正な形式の構成によるサービス拒否（CVE-2017-6464）

* ntp：DPTS クロックのバッファオーバーフロー（CVE-2017-6462）

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Red Hatは、これらの問題を報告してくれたNTPプロジェクトに感謝の意を表します。アップストリームはこれらの問題の最初の報告者であるCure53に感謝の意を表します。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.5リリースノートを参照してください。

ntpの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NTP（ネットワークタイムプロトコル）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージには、システム時間を継続的に調整するntpdサービスと、ntpdサービスをクエリおよび構成するために使用されるユーティリティが含まれます。セキュリティ修正プログラム：* NTPサーバーの構成ディレクティブの解析で2つの脆弱性が発見されました。リモートで認証された攻撃者は、細工したメッセージを送信することでntpdをクラッシュさせる可能性があります。（CVE-2017-6463、CVE-2017-6464）* /dev/ datumデバイスからのパケットの解析中にNTPに脆弱性が見つかりました。悪意のあるデバイスから細工されたメッセージが送信され、ntpdがクラッシュする可能性があります。（CVE-2017-6462）Red Hatは、これらの問題を報告してくれたNTPプロジェクトに感謝の意を表します。アップストリームはこれらの問題の最初の報告者であるCure53に感謝の意を表します。

Yihan Lian氏は、NTPが特定の大きなリクエストデータ値を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してNTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-2519) 

Miroslav Lichvar氏は、レート制限を実行するときにNTPが特定の偽装アドレスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです (CVE-2016-7426)。

Matthew Van Gundy氏は、NTPが特定の細工されたブロードキャストモードパケットを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7427、CVE-2016-7428) 

Miroslav Lichvar 氏は、NTP が特定の応答を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです (CVE-2016-7429)。

Sharon Goldberg氏とAanchal Malhotra氏は、NTPがゼロのオリジンタイムスタンプを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、オリジンタイムスタンプの保護メカニズムをバイパスする可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7431) 

Brian Utterback、Sharon Goldberg、Aanchal Malhotraの各氏は、NTPが最初の同期計算を不適切に実行することを発見しました。この問題が該当するのは Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-7433)

Magnus Stubman氏は、NTPが特定のmrulistクエリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してNTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。(CVE-2016-7434)

Matthew Van Gund氏は、NTPがオリジンタイムスタンプのチェックを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 16.10 および Ubuntu 17.04 のみです。(CVE-2016-9042)

Matthew Van Gundy氏は、NTPが特定の制御モードパケットを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、トラップの設定や設定解除をする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9310) 

Matthew Van Gundy氏は、NTPがトラップサービスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してNTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9311) 

長い変数を処理するとき、NTPがメモリを不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-6458)

長い変数を処理するとき、NTPがメモリを不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTPをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu、16.10および Ubuntu 17.04 のみです。
(CVE-2017-6460)

NTPの従来のDPTS refclockドライバーが/dev/datumのデバイスを不適切に処理することがわかりました。ローカルの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2017-6462) 

NTP が a : config ディレクティブの特定の無効な設定を不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-6463)

NTPが特定の無効なモードの設定ディレクティブを不適切に処理することがわかりました。リモートの認証されたユーザーがこの問題を利用して、NTP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-6464)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is running a version of macOS that is prior to 10.13. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Apache
 - AppSandbox
 - AppleScript
 - Application Firewall
 - ATS
 - Audio
 - CFNetwork
 - CFNetwork Proxies
 - CFString
 - Captive Network Assistant
 - CoreAudio
 - CoreText
 - DesktopServices
 - Directory Utility
 - file
 - Fonts
 - fsck_msdos
 - HFS
 - Heimdal
 - HelpViewer
 - IOFireWireFamily
 - ImageIO
 - Installer
 - Kernel
 - kext tools
 - libarchive
 - libc
 - libexpat
 - Mail
 - Mail Drafts
 - ntp
 - Open Scripting Architecture
 - PCRE
 - Postfix
 - Quick Look
 - QuickTime
 - Remote Management
 - SQLite
 - Sandbox
 - Screen Lock
 - Security
 - Spotlight
 - WebKit
 - zlib

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
104199	Oracle Linux 6：ntp（ELSA-2017-3071）	Nessus	Oracle Linux Local Security Checks	10/27/2017	10/22/2024	high
109688	Amazon Linux 2 : ntp (ALAS-2018-1009)	Nessus	Amazon Linux Local Security Checks	5/11/2018	10/9/2024	high
109375	CentOS 7：ntp（CESA-2018:0855）	Nessus	CentOS Local Security Checks	4/27/2018	10/22/2024	high
104217	CentOS 6：ntp（CESA-2017:3071）	Nessus	CentOS Local Security Checks	10/30/2017	1/4/2021	high
101263	Ubuntu 14.04 LTS / 16.04 LTS : NTP脆弱性 (USN-3349-1)	Nessus	Ubuntu Local Security Checks	7/6/2017	8/27/2024	high
700511	macOS < 10.13 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	4/10/2019	4/10/2019	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

critical