| Title | NTP の ntpd の ntp_proto.c 内の receive の symmetric-key 機能におけるパケットを偽装される脆弱性 |
|---|---|
| Summary | NTP の ntpd の ntp_proto.c 内の receive の symmetric-key 機能は、MAC (メッセージ認証コード) フィールドがゼロ以外の長さを持つ場合のみ正しい MAC を要求するため、パケットを偽装される脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html |
| Possible impacts | 中間者攻撃 (man-in-the-middle attack) により、MAC を削除されることで、パケットを偽装される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | April 7, 2015, midnight |
| Registration Date | April 9, 2015, 12:32 p.m. |
| Last Update | March 9, 2017, 3:30 p.m. |
| CVSS2.0 : 注意 | |
| Score | 1.8 |
|---|---|
| Vector | AV:A/AC:H/Au:N/C:N/I:P/A:N |
| NTP Project |
| NTP 4.2.8p2 未満の 4.x |
| 日本電気 |
| UNIVERGE IP8800シリーズ |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2015年04月09日] 掲載 [2015年04月27日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：シスコシステムズ (38276) を追加 ベンダ情報：シスコシステムズ (cisco-sa-20150408-ntpd) を追加 [2015年05月25日] ベンダ情報：オラクル (Oracle Solaris Third Party Bulletin - April 2015) を追加 [2015年07月14日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：アップル (HT204942) を追加 ベンダ情報：アップル (APPLE-SA-2015-06-30-2 OS X Yosemite v10.10.4 and Security Update 2015-005) を追加 [2017年03月09日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：日本電気 (NV17-008) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The symmetric-key feature in the receive function in ntp_proto.c in ntpd in NTP 4.x before 4.2.8p2 requires a correct MAC only if the MAC field has a nonzero length, which makes it easier for man-in-the-middle attackers to spoof packets by omitting the MAC. |
|---|---|
| Publication Date | April 8, 2015, 7:59 p.m. |
| Registration Date | Jan. 26, 2021, 2:46 p.m. |
| Last Update | Nov. 21, 2024, 11:26 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:* | 4.2.7p444 | ||||