ntpd حتى 4.2.8 Symmetric Mode الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.8	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في ntpd حتى 4.2.8. تتعلق المشكلة بالوظيفة $software_function في المكون Symmetric Mode. عند التلاعب ينتج الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2015-1799. لا يتوفر أي استغلال. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في ntpd حتى 4.2.8. تتعلق المشكلة بالوظيفة $software_function في المكون Symmetric Mode. عند التلاعب ينتج الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-17. الاستشارة تلخص ما يلي:

Affects: All NTP releases starting with at least xntp3.3wy up to but not including ntp-4.2.8p2 where the installation uses symmetric key authentication.

المشكلة تم الإبلاغ عنها بتاريخ 07/04/2015 بواسطة Miroslav Lichvar مع Red Hat كـ Sec 2781 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على support.ntp.org. تم نشر هذه البيانات بموافقة الشركة المالكة. إذا كان هناك محتوى، فإن الإفصاح يحتوي على ما يلي:

Note that for users of autokey, this specific style of MITM attack is simply a long-known potential problem.

تُعرف هذه الثغرة باسم CVE-2015-1799. تم تعيين CVE في 17/02/2015. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. تشير النشرة إلى:

An attacker knowing that NTP hosts A and B are peering with each other (symmetric association) can send a packet to host A with source address of B which will set the NTP state variables on A to the values sent by the attacker. Host A will then send on its next poll to B a packet with originate timestamp that doesn't match the transmit timestamp of B and the packet will be dropped. If the attacker does this periodically for both hosts, they won't be able to synchronize to each other. This is a known denial-of-service attack, described at https://www.eecis.udel.edu/~mills/onwire.html .

لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان83271(Amazon Linux AMI : ntp (ALAS-2015-520)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة Amazon Linux Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق185103 (HP-UX Running NTP Remote Denial of Service Vulnerability).

إذا تمت الترقية إلى الإصدار 4.2.8p2، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر ntp.org. يُنصح بترقية المكون المتأثر. جاء في التحذير ما يلي:

Configure ntpd with appropriate time sources and monitor ntpd. Alert your staff if problems are detected.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 73950), X-Force (102052), SecurityTracker (ID 1032031), Vulnerability Center (SBV-56735) , Tenable (83271).

متأثر

• FreeBSD
• Linux

منتجالمعلومات

النوع

• Network Management Software

الأسم

• ntpd

النسخة

• 4.2.0
• 4.2.1
• 4.2.2
• 4.2.3
• 4.2.4
• 4.2.5
• 4.2.6
• 4.2.7
• 4.2.8

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 3.8

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 83271
Nessus الأسم: Amazon Linux AMI : ntp (ALAS-2015-520)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 14611
OpenVAS الأسم: Amazon Linux Local Check: ALAS-2015-520
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: ntpd 4.2.8p2

الجدول الزمنيالمعلومات

17/02/2015 🔍
07/04/2015 +48 أيام 🔍
07/04/2015 +0 أيام 🔍
07/04/2015 +0 أيام 🔍
07/04/2015 +0 أيام 🔍
08/04/2015 +1 أيام 🔍
08/04/2015 +0 أيام 🔍
07/05/2015 +28 أيام 🔍
02/06/2015 +26 أيام 🔍
24/02/2016 +268 أيام 🔍
02/05/2022 +2258 أيام 🔍

المصادرالمعلومات

استشارة: Sec 2781
باحث: Miroslav Lichvar
منظمة: Red Hat
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2015-1799 (🔍)
GCVE (CVE): GCVE-0-2015-1799
GCVE (VulDB): GCVE-100-74665

OVAL: 🔍

CERT: 🔍
X-Force: 102052 - NTP symmetric key denial of service
SecurityFocus: 73950 - NTP CVE-2015-1799 Denial of Service Vulnerability
SecurityTracker: 1032031
Vulnerability Center: 56735 - NTP before 4.2.8p2 Remote Spoofing due to a Flow in the \x27symmetric-key\x27 Feature - CVE-2015-1799, Medium

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 08/04/2015 10:23 AM
تم التحديث: 02/05/2022 07:35 PM
التغييرات: 08/04/2015 10:23 AM (88), 23/08/2018 08:24 AM (7), 02/05/2022 07:35 PM (3)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!