ntpd 迄 4.2.8 Symmetric Mode サービス拒否

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
3.8$0-$5k0.00

要約情報

ntpd 迄 4.2.8内に 問題がある として分類された脆弱性が発見されました。 この問題により影響を受けるのは、コンポーネント【Symmetric Mode】の未知の機能です。 この操作は、 サービス拒否を引き起こします。 この脆弱性は CVE-2015-1799 として扱われます。 影響を受けたコンポーネントのアップグレードを推奨します。

詳細情報

ntpd 迄 4.2.8内に 問題がある として分類された脆弱性が発見されました。 この問題により影響を受けるのは、コンポーネント【Symmetric Mode】の未知の機能です。 この操作は、 サービス拒否を引き起こします。 問題をCWEで宣言すると、CWE-17 になります。 報告書の要約は以下になります。

Affects: All NTP releases starting with at least xntp3.3wy up to but not including ntp-4.2.8p2 where the installation uses symmetric key authentication.
この弱点は発表されました 2015年04月07日 Miroslav Lichvarによって （Red Hatとともに） Sec 2781として 勧告として （ウェブサイト）。 アドバイザリはsupport.ntp.orgにて共有されています。 公開情報のリリースはベンダーと協議済みです。 開示内容は以下の通りです：
Note that for users of autokey, this specific style of MITM attack is simply a long-known potential problem.

この脆弱性は CVE-2015-1799 として扱われます。 CVEの割り当ては2015年02月17日に行われました。 技術的な詳細は利用できません。 この脆弱性の一般的な利用度は平均を下回っています。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 アドバイザリは以下の内容を示しています：

An attacker knowing that NTP hosts A and B are peering with each other (symmetric association) can send a packet to host A with source address of B which will set the NTP state variables on A to the values sent by the attacker. Host A will then send on its next poll to B a packet with originate timestamp that doesn't match the transmit timestamp of B and the packet will be dropped. If the attacker does this periodically for both hosts, they won't be able to synchronize to each other. This is a known denial-of-service attack, described at https://www.eecis.udel.edu/~mills/onwire.html .

0dayにはおよそ $0-$5k の価値があったと予想しています。 脆弱性スキャナーNessusはID【83271 (Amazon Linux AMI : ntp (ALAS-2015-520))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 この項目は Amazon Linux Local Security Checks ファミリーに割り当てられています。 プラグインはlタイプのコンテキストで動作しています。 商用脆弱性スキャナーQualysではプラグイン【 185103 (HP-UX Running NTP Remote Denial of Service Vulnerability) 】を使用してこの問題をテストできます。

この問題は、4.2.8p2へのアップグレードによって解決可能です。 アップデートされたバージョンはntp.orgよりダウンロード可能です。 影響を受けたコンポーネントのアップグレードを推奨します。 脆弱性が公開されてから すぐに 後に、対策が発表されました。 アドバイザリには以下のようなコメントが記載されています：

Configure ntpd with appropriate time sources and monitor ntpd. Alert your staff if problems are detected.

この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 73950), X-Force (102052), SecurityTracker (ID 1032031), Vulnerability Center (SBV-56735) , Tenable (83271).

影響あり

  • FreeBSD
  • Linux

製品情報

タイプ

名前

バージョン

ライセンス

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 4.3
VulDB 一時的なメタスコア: 3.8

VulDB ベーススコア: 4.3
VulDB 一時的なスコア: 3.8
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: サービス拒否
CWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: 部分的

可用性: 🔍
ステータス: 未実証

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

Nessus ID: 83271
Nessus 名前: Amazon Linux AMI : ntp (ALAS-2015-520)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍

OpenVAS ID: 14611
OpenVAS 名前: Amazon Linux Local Check: ALAS-2015-520
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

アップグレード: ntpd 4.2.8p2

タイムライン情報

2015年02月17日 🔍
2015年04月07日 +48 日 🔍
2015年04月07日 +0 日 🔍
2015年04月07日 +0 日 🔍
2015年04月07日 +0 日 🔍
2015年04月08日 +1 日 🔍
2015年04月08日 +0 日 🔍
2015年05月07日 +28 日 🔍
2015年06月02日 +26 日 🔍
2016年02月24日 +268 日 🔍
2022年05月02日 +2258 日 🔍

ソース情報

勧告: Sec 2781
調査者: Miroslav Lichvar
組織: Red Hat
ステータス: 確認済み
確認: 🔍
調整済み: 🔍

CVE: CVE-2015-1799 (🔍)
GCVE (CVE): GCVE-0-2015-1799
GCVE (VulDB): GCVE-100-74665

OVAL: 🔍

CERT: 🔍
X-Force: 102052 - NTP symmetric key denial of service
SecurityFocus: 73950 - NTP CVE-2015-1799 Denial of Service Vulnerability
SecurityTracker: 1032031
Vulnerability Center: 56735 - NTP before 4.2.8p2 Remote Spoofing due to a Flow in the \x27symmetric-key\x27 Feature - CVE-2015-1799, Medium

その他: 🔍
関連情報: 🔍

エントリ情報

作成済み: 2015年04月08日 10:23
更新済み: 2022年05月02日 19:35
変更: 2015年04月08日 10:23 (88), 2018年08月23日 08:24 (7), 2022年05月02日 19:35 (3)
完了: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Want to know what is going to be exploited?

We predict KEV entries!