ntpd　脆弱性［CVE-2014-9294］など

admin

10年前

概要

INTERNET Watchよりの情報、

「Network Time Protocol（NTP）で、バージョン4.2.7以前の場合に、脆弱性が悪用された場合、特別に細工されたパケットを送りつけられた際に、ntpdの権限で悪意のあるコードを実行させられる可能性がある。」

との情報。

最新版のバージョン4.2.8までアップデートすれば脆弱性は修正済みとの事

CVE-2014-9293 認証強度の低下
設定ファイルがデフォルトの場合、弱いキーを作成する

CVE-2014-9294 認証強度の低下
NTP-Keygenは弱いシードを使ってランダムなキーを作成

CVE-2014-9295 任意のコード実行
NTPDの複数のfunctionでBuffer Overflowの脆弱性

CVE-2014-9296 エラー処理の問題
特定のエラー発生時に処理が停止しない問題

CentOS、Red Hatは、パッチリリースしています
下記のバージョンまでyumなどでアップデートすると脆弱性に対応したバージョンになります

米Appleは22日、OS Xのセキュリティアップデートとなる「OS X NTP Security Update」を公開しています
アップデートは、Mac OS Xとして初の自動アップデートを適用してアップデートされるみたいです

対応しているかの確認はコンソールで以下のコマンドを実行し、各OSで以下のバージョンになっていると対応済みとなっています

what /usr/sbin/ntpd

Yosemiteの場合