ntpd 迄 4.2.8 MAC Checker リモートコード実行

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.5	$0-$5k	0.00

要約情報

脆弱性が ntpd 迄 4.2.8 内に見つかりました。この脆弱性は 重大 として分類されました。 この脆弱性により影響を受けるのは、コンポーネント【MAC Checker】の未知の機能です。 操作結果として リモートコード実行につながります。 この脆弱性は CVE-2015-1798 として知られています。 影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が ntpd 迄 4.2.8 内に見つかりました。この脆弱性は 重大 として分類されました。 この脆弱性により影響を受けるのは、コンポーネント【MAC Checker】の未知の機能です。 操作結果として リモートコード実行につながります。 CWEを用いて問題を定義すると、CWE-17 となります。 この脆弱性は公開されました 2015年04月07日 によりMiroslav Lichvar （Red Hatと共に） としてSec 2779 として勧告 （ウェブサイト）。 アドバイザリはsupport.ntp.orgでダウンロードできます。 公開リリースはベンダーと調整されています。

この脆弱性は CVE-2015-1798 として知られています。 CVEの割り当ては 2015年02月17日 に行われました。 入手できる技術的詳細情報はありません。 この脆弱性の人気度は平均より低いです。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 勧告では次の点が指摘されています：

When ntpd is configured to use a symmetric key to authenticate a remote NTP server/peer, it checks if the NTP message authentication code (MAC) in received packets is valid, but not if there actually is any MAC included. Packets without a MAC are accepted as if they had a valid MAC. This allows a MITM attacker to send false packets that are accepted by the client/peer without having to know the symmetric key. The attacker needs to know the transmit timestamp of the client to match it in the forged reply and the false reply needs to reach the client before the genuine reply from the server. The attacker doesn't necessarily need to be relaying the packets between the client and the server.

0dayとして、推定される闇市場取引価格はおよそ $5k-$25k でした。 脆弱性スキャナーNessusはID【82737 (Mandriva Linux Security Advisory : ntp (MDVSA-2015:202))】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。 Mandriva Local Security Checks ファミリーに割り当てられています。 利用されるポートは 0になります。 商用脆弱性スキャナーQualysではプラグイン【 350424 (Amazon Linux Security Advisory for ntp: AL2012-2015-087) 】を使用してこの問題をテストできます。

バージョン 4.2.8p2 をアップグレードすることで、この問題に対処できます。 アップグレードされたバージョンは、ntp.org からダウンロードする準備ができています。 影響を受けるコンポーネントのアップグレードを推奨します。 考えられる回避策が、すぐにとして脆弱性の公開後公表されました 。 アドバイザリーには次の備考が含まれています。

Configure ntpd with enough time sources and monitor it properly.

この脆弱性は他の脆弱性データベースにも文書化されています: SecurityFocus (BID 73951), X-Force (102051), SecurityTracker (ID 1032032), Vulnerability Center (SBV-50918) , Tenable (82737).

影響あり

• FreeBSD
• Linux

製品情報

タイプ

• Network Management Software

名前

• ntpd

バージョン

• 4.2.0
• 4.2.1
• 4.2.2
• 4.2.3
• 4.2.4
• 4.2.5
• 4.2.6
• 4.2.7
• 4.2.8

ライセンス

• オープンソース

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 6.3
VulDB 一時的なメタスコア: 5.5

VulDB ベーススコア: 6.3
VulDB 一時的なスコア: 5.5
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: リモートコード実行
CWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: 部分的

可用性: 🔍
ステータス: 未実証

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 82737
Nessus 名前: Mandriva Linux Security Advisory : ntp (MDVSA-2015:202)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Port: 🔍

OpenVAS ID: 14611
OpenVAS 名前: Amazon Linux Local Check: ALAS-2015-520
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

アップグレード: ntpd 4.2.8p2

タイムライン情報

2015年02月17日 🔍
2015年04月07日 +49 日 🔍
2015年04月07日 +0 日 🔍
2015年04月07日 +0 日 🔍
2015年04月07日 +0 日 🔍
2015年04月08日 +1 日 🔍
2015年04月08日 +0 日 🔍
2015年04月13日 +5 日 🔍
2015年06月30日 +78 日 🔍
2015年07月01日 +1 日 🔍
2022年05月02日 +2497 日 🔍

ソース情報

勧告: Sec 2779
調査者: Miroslav Lichvar
組織: Red Hat
ステータス: 確認済み
確認: 🔍
調整済み: 🔍

CVE: CVE-2015-1798 (🔍)
GCVE (CVE): GCVE-0-2015-1798
GCVE (VulDB): GCVE-100-74664

OVAL: 🔍

CERT: 🔍
X-Force: 102051 - NTP MAC security bypass
SecurityFocus: 73951 - NTP CVE-2015-1798 Man in the Middle Security Bypass Vulnerability
SecurityTracker: 1032032 - Ntpd MAC Checking Failure Lets Remote Users Bypass Authentication
Vulnerability Center: 50918 - NTP before 4.2.8p2 Remote Spoofing due to a Flaw in the \x27symmetric-key\x27 Feature - CVE-2015-1798, Low

その他: 🔍
関連情報: 🔍

エントリ情報

作成済み: 2015年04月08日 10:20
更新済み: 2022年05月02日 19:28
変更: 2015年04月08日 10:20 (81), 2017年07月03日 08:37 (13), 2022年05月02日 19:21 (3), 2022年05月02日 19:28 (1)
完了: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

討論

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!