| タイトル | NTP の ntpd の ntp_proto.c 内の receive の symmetric-key 機能におけるパケットを偽装される脆弱性 |
|---|---|
| 概要 | NTP の ntpd の ntp_proto.c 内の receive の symmetric-key 機能は、MAC (メッセージ認証コード) フィールドがゼロ以外の長さを持つ場合のみ正しい MAC を要求するため、パケットを偽装される脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html |
| 想定される影響 | 中間者攻撃 (man-in-the-middle attack) により、MAC を削除されることで、パケットを偽装される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2015年4月7日0:00 |
| 登録日 | 2015年4月9日12:32 |
| 最終更新日 | 2017年3月9日15:30 |
| CVSS2.0 : 注意 | |
| スコア | 1.8 |
|---|---|
| ベクター | AV:A/AC:H/Au:N/C:N/I:P/A:N |
| NTP Project |
| NTP 4.2.8p2 未満の 4.x |
| 日本電気 |
| UNIVERGE IP8800シリーズ |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2015年04月09日] 掲載 [2015年04月27日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：シスコシステムズ (38276) を追加 ベンダ情報：シスコシステムズ (cisco-sa-20150408-ntpd) を追加 [2015年05月25日] ベンダ情報：オラクル (Oracle Solaris Third Party Bulletin - April 2015) を追加 [2015年07月14日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：アップル (HT204942) を追加 ベンダ情報：アップル (APPLE-SA-2015-06-30-2 OS X Yosemite v10.10.4 and Security Update 2015-005) を追加 [2017年03月09日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：日本電気 (NV17-008) を追加 |
2018年2月17日10:37 |
| 概要 | The symmetric-key feature in the receive function in ntp_proto.c in ntpd in NTP 4.x before 4.2.8p2 requires a correct MAC only if the MAC field has a nonzero length, which makes it easier for man-in-the-middle attackers to spoof packets by omitting the MAC. |
|---|---|
| 公表日 | 2015年4月8日19:59 |
| 登録日 | 2021年1月26日14:46 |
| 最終更新日 | 2024年11月21日11:26 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:* | 4.2.7p444 | ||||