製品・ソフトウェアに関する情報
Vulnerability Search
NTP の ntpq における任意のコードを実行される脆弱性
Title NTP の ntpq における任意のコードを実行される脆弱性
Summary

NTP の ntpq にある ntpq/ntpq.c 内の cookedprint 関数には、レスポンスの処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Possible impacts リモートの NTP サーバにより、任意のコードを実行される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date April 14, 2009, midnight
Registration Date June 26, 2009, 2:07 p.m.
Last Update March 27, 2012, 11:35 a.m.
CVSS2.0 : 警告
Score 6.8
Vector AV:N/AC:M/Au:N/C:P/I:P/A:P
Affected System
レッドハット
Red Hat Enterprise Linux 3 (as)
Red Hat Enterprise Linux 3 (es)
Red Hat Enterprise Linux 3 (ws)
Red Hat Enterprise Linux 4 (as)
Red Hat Enterprise Linux 4 (es)
Red Hat Enterprise Linux 4 (ws)
Red Hat Enterprise Linux 4.7 (as)
Red Hat Enterprise Linux 4.7 (es)
Red Hat Enterprise Linux 4.8 (as)
Red Hat Enterprise Linux 4.8 (es)
Red Hat Enterprise Linux 5 (server)
Red Hat Enterprise Linux Desktop 3.0
Red Hat Enterprise Linux Desktop 4.0
Red Hat Enterprise Linux Desktop 5.0 (client)
Red Hat Enterprise Linux EUS 5.3.z (server)
ヒューレット・パッカード
HP-UX 11.11
HP-UX 11.23
HP-UX 11.31
NTP Project
NTP 4.2.4p7-RC2 未満
オラクル
Netra SPARC T3-1
Netra SPARC T3-1B
Netra SPARC T3-1BA
SPARC T3-1
SPARC T3-1B
SPARC T3-2
SPARC T3-4
ターボリナックス
Turbolinux Appliance Server 2.0
Turbolinux Appliance Server 3.0
Turbolinux Appliance Server 3.0 (x64)
Turbolinux Client 2008
Turbolinux FUJI 
Turbolinux Server 10
Turbolinux Server 10 (x64)
Turbolinux Server 11
Turbolinux Server 11 (x64)
サイバートラスト株式会社
Asianux Server 2.0
Asianux Server 2.1
Asianux Server 3 (x86)
Asianux Server 3 (x86-64)
Asianux Server 3.0
Asianux Server 3.0 (x86-64)
Asianux Server 4.0
Asianux Server 4.0 (x86-64)
アップル
Apple Mac OS X v10.4.11
Apple Mac OS X v10.5 から v10.5.6
Apple Mac OS X Server v10.4.11
Apple Mac OS X Server v10.5 から v10.5.6
VMware
VMware ESX 2.5.5
VMware ESX 3.0.3
VMware ESX 3.5
VMware ESX 4.0
VMware ESXi 3.5
VMware ESXi 4.0
VMware vMA 4.0
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2009年06月26日]
  掲載
[2009年08月17日]
  影響を受けるシステム：ヒューレット・パッカード (HPSBUX02437) の情報を追加
  ベンダ情報：ヒューレット・パッカード (HPSBUX02437) を追加
[2010年01月19日]
  影響を受けるシステム：ミラクル・リナックス (1840) の情報を追加
  影響を受けるシステム：ミラクル・リナックス (1841) の情報を追加
  影響を受けるシステム：レッドハット (RHSA-2009:1651) の情報を追加
  ベンダ情報：ミラクル・リナックス (1840) を追加
  ベンダ情報：ミラクル・リナックス (1841) を追加
  ベンダ情報：レッドハット (RHSA-2009:1651) を追加
[2011年12月28日]
  影響を受けるシステム：VMware (VMSA-2009-0016) の情報を追加
  影響を受けるシステム：オラクル (multiple_vulnerabilities_in_network_time) の情報を追加
  ベンダ情報：VMware (VMSA-2009-0016) を追加
  ベンダ情報：オラクル (multiple_vulnerabilities_in_network_time) を追加
[2012年03月27日]
  影響を受けるシステム：オラクル (multiple_vulnerabilities_in_network_time) の情報を更新		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2009-0159
Summary

Stack-based buffer overflow in the cookedprint function in ntpq/ntpq.c in ntpq in NTP before 4.2.4p7-RC2 allows remote NTP servers to execute arbitrary code via a crafted response.

Summary

Desbordamiento de búfer basado en pila en la función cookedprint en ntpq/ntpq.c en ntpq en NTP versiones anteriores a v4.2.4p7-RC2 permite a servidores NTP remotos ejecutar código de su elección a través de respuestas manipuladas.

Publication Date April 15, 2009, 12:30 a.m.
Registration Date Jan. 29, 2021, 1:13 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:ntp:ntp:*:rc1:*:*:*:*:*:* 4.2.4p7
cpe:2.3:a:ntp:ntp:4.0.72:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.0.73:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.0.90:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.0.91:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.0.92:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.0.93:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.0.94:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.0.95:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.0.96:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.0.97:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.0.98:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.0.99:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.1.0:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.1.2:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.0:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.2:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.2p1:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.2p2:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.2p3:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.2p4:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.4:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.4p0:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.4p1:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.4p2:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.4p3:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.4p4:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.4p5:*:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.4p6:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List