NVD脆弱性詳細

CVE-2016-1548

概要	An attacker can spoof a packet from a legitimate ntpd server with an origin timestamp that matches the peer->dst timestamp recorded for that server. After making this switch, the client in NTP 4.2.8p4 and earlier and NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c will reject all future legitimate server responses. It is possible to force the victim client to move time after the mode has been changed. ntpq gives no indication that the mode has been switched.
公表日	2017年1月7日6:59
登録日	2021年1月26日14:07
最終更新日	2024年11月21日11:46

CVSS3.0 : HIGH
スコア	7.2
ベクター	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	不要
利用者の関与(UI)	不要
影響の想定範囲(S)	変更あり
機密性への影響(C)	なし
完全性への影響(I)	低
可用性への影響(A)	低

CVSS2.0 : MEDIUM
スコア	6.4
ベクター	AV:N/AC:L/Au:N/C:N/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:ntp:ntp:4.2.8:p4::::::

関連情報、対策とツール

No	URL	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2016-May/183647.html
2	http://lists.fedoraproject.org/pipermail/package-announce/2016-May/183647.html
3	http://lists.fedoraproject.org/pipermail/package-announce/2016-May/184669.html
4	http://lists.fedoraproject.org/pipermail/package-announce/2016-May/184669.html
5	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00034.html
6	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00034.html
7	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00037.html
8	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00037.html
9	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00052.html
10	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00052.html
11	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00001.html
12	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00001.html
13	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00020.html
14	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00020.html
15	http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00026.html
16	http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00026.html
17	http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00042.html
18	http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00042.html
19	http://lists.opensuse.org/opensuse-updates/2016-05/msg00114.html
20	http://lists.opensuse.org/opensuse-updates/2016-05/msg00114.html
21	http://packetstormsecurity.com/files/136864/Slackware-Security-Advisory-ntp-Updates.html
22	http://packetstormsecurity.com/files/136864/Slackware-Security-Advisory-ntp-Updates.html
23	http://rhn.redhat.com/errata/RHSA-2016-1552.html
24	http://rhn.redhat.com/errata/RHSA-2016-1552.html
25	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160428-ntpd
26	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160428-ntpd
27	http://www.debian.org/security/2016/dsa-3629
28	http://www.debian.org/security/2016/dsa-3629
29	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
30	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
31	http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
32	http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
33	http://www.securityfocus.com/archive/1/538233/100/0/threaded
34	http://www.securityfocus.com/archive/1/538233/100/0/threaded
35	http://www.securityfocus.com/archive/1/archive/1/538233/100/0/threaded
36	http://www.securityfocus.com/archive/1/archive/1/538233/100/0/threaded
37	http://www.securityfocus.com/bid/88264
38	http://www.securityfocus.com/bid/88264
39	http://www.securitytracker.com/id/1035705
40	http://www.securitytracker.com/id/1035705
41	http://www.talosintelligence.com/reports/TALOS-2016-0082/	Exploit Third Party Advisory
42	http://www.talosintelligence.com/reports/TALOS-2016-0082/	Exploit Third Party Advisory
43	http://www.ubuntu.com/usn/USN-3096-1
44	http://www.ubuntu.com/usn/USN-3096-1
45	https://access.redhat.com/errata/RHSA-2016:1141
46	https://access.redhat.com/errata/RHSA-2016:1141
47	https://cert-portal.siemens.com/productcert/pdf/ssa-211752.pdf
48	https://cert-portal.siemens.com/productcert/pdf/ssa-211752.pdf
49	https://cert-portal.siemens.com/productcert/pdf/ssa-497656.pdf
50	https://cert-portal.siemens.com/productcert/pdf/ssa-497656.pdf
51	https://security.FreeBSD.org/advisories/FreeBSD-SA-16:16.ntp.asc
52	https://security.FreeBSD.org/advisories/FreeBSD-SA-16:16.ntp.asc
53	https://security.gentoo.org/glsa/201607-15
54	https://security.gentoo.org/glsa/201607-15
55	https://security.netapp.com/advisory/ntap-20171004-0002/
56	https://security.netapp.com/advisory/ntap-20171004-0002/
57	https://us-cert.cisa.gov/ics/advisories/icsa-21-103-11
58	https://us-cert.cisa.gov/ics/advisories/icsa-21-103-11
59	https://us-cert.cisa.gov/ics/advisories/icsa-21-159-11
60	https://us-cert.cisa.gov/ics/advisories/icsa-21-159-11
61	https://www.arista.com/en/support/advisories-notices/security-advisories/1332-security-advisory-19
62	https://www.arista.com/en/support/advisories-notices/security-advisories/1332-security-advisory-19
63	https://www.debian.org/security/2016/dsa-3629
64	https://www.debian.org/security/2016/dsa-3629
65	https://www.kb.cert.org/vuls/id/718152
66	https://www.kb.cert.org/vuls/id/718152
67	https://www.talosintelligence.com/vulnerability_reports/TALOS-2016-0082
68	https://www.talosintelligence.com/vulnerability_reports/TALOS-2016-0082

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-19	データ処理	https://cwe.mitre.org/data/definitions/19.html

JVN脆弱性情報

NTP のクライアントにおける時刻を変更される脆弱性

タイトル	NTP のクライアントにおける時刻を変更される脆弱性
概要	NTP のクライアントには、時刻を変更される脆弱性が存在します。
想定される影響	攻撃者により、正当な ntpd サーバからのパケットを偽装されることで、時刻を変更される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年4月26日0:00
登録日	2017年1月19日10:18
最終更新日	2021年6月10日18:01

影響を受けるシステム

NTP Project

NTP 4.2.8p4 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-1548	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1548
National Vulnerability Database (NVD)
2	CVE-2016-1548	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1548

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-19	https://cwe.mitre.org/data/definitions/19.html
2	CWE-290	https://cwe.mitre.org/data/definitions/290.html

ベンダー情報

No	名前	URL
Oracle Critical Patch Update
1	Oracle Critical Patch Update Advisory - July 2016	http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html
2	Text Form of Oracle Critical Patch Update - July 2016 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpujul2016verbose-2881721.html
Oracle Technology Network
3	Oracle Linux Bulletin - April 2016	http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
4	Oracle Solaris Third Party Bulletin - April 2016	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
SECURITY BLOG
5	July 2016 Critical Patch Update Released	https://blogs.oracle.com/security/entry/july_2016_critical_patch_update
Security Notice
6	April 2016 ntp-4.2.8p7 Security Vulnerability Announcement (Medium)	http://support.ntp.org/bin/view/Main/SecurityNotice#April_2016_NTP_4_2_8p7_Security
Talos Vulnerability Report
7	TALOS-2016-0082	http://www.talosintelligence.com/reports/TALOS-2016-0082/

その他

No	名前	URL
JVN
1	JVNVU#91176422	http://jvn.jp/vu/JVNVU91176422/
2	JVNVU#95781418	https://jvn.jp/vu/JVNVU95781418/index.html
3	JVNVU#96269392	https://jvn.jp/vu/JVNVU96269392/index.html
US-CERT Vulnerability Note
4	VU#718152	https://www.kb.cert.org/vuls/id/718152

変更履歴

No	変更内容	変更日
1	[2021年04月16日] 参考情報：JVN (JVNVU#96269392) を追加	2021年4月16日15:03
0	[2017年01月19日] 掲載	2018年2月17日10:37
2	[2021年06月10日] 参考情報：JVN (JVNVU#95781418) を追加	2021年6月10日12:25