ntpd até 4.2.8 MAC Checker Execução remota de código

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.5$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em ntpd até 4.2.8. Afectado é uma função desconhecida do componente MAC Checker. A manipulação resulta em Execução remota de código. A vulnerabilidade é identificada como CVE-2015-1798. Não há nenhuma exploração disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em ntpd até 4.2.8. Afectado é uma função desconhecida do componente MAC Checker. A manipulação resulta em Execução remota de código. Ao utilizar CWE para declarar o problema, isso direciona para CWE-17. Esta vulnerabilidade foi publicada 07/04/2015 por Miroslav Lichvar com Red Hat como Sec 2779 como Aconselhamento (Site). O aconselhamento é partilhado para download em support.ntp.org. A divulgação pública foi coordenada com o vendedor.

A vulnerabilidade é identificada como CVE-2015-1798. A atribuição do CVE aconteceu em 17/02/2015. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O aconselhamento aponta para o seguinte:

When ntpd is configured to use a symmetric key to authenticate a remote NTP server/peer, it checks if the NTP message authentication code (MAC) in received packets is valid, but not if there actually is any MAC included. Packets without a MAC are accepted as if they had a valid MAC. This allows a MITM attacker to send false packets that are accepted by the client/peer without having to know the symmetric key. The attacker needs to know the transmit timestamp of the client to match it in the forged reply and the false reply needs to reach the client before the genuine reply from the server. The attacker doesn't necessarily need to be relaying the packets between the client and the server.

Como 0-day, o preço estimado no mercado clandestino era em torno de $5k-$25k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 82737 (Mandriva Linux Security Advisory : ntp (MDVSA-2015:202)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Mandriva Local Security Checks. Está a contar com o porto 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 350424 (Amazon Linux Security Advisory for ntp: AL2012-2015-087).

A atualização para a versão 4.2.8p2 é capaz de corrigir esta questão. A atualização está disponível para download em ntp.org. Recomenda-se atualizar o componente afetado. A recomendação traz a seguinte observação:

Configure ntpd with enough time sources and monitor it properly.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 73951), X-Force (102051), SecurityTracker (ID 1032032), Vulnerability Center (SBV-50918) e Tenable (82737).

Afetado

  • FreeBSD
  • Linux

Produtoinformação

Tipo

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.3
VulDB Meta Pontuação Temporária: 5.5

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 5.5
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Execução remota de código
CWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 82737
Nessus Nome: Mandriva Linux Security Advisory : ntp (MDVSA-2015:202)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

OpenVAS ID: 14611
OpenVAS Nome: Amazon Linux Local Check: ALAS-2015-520
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: ntpd 4.2.8p2

Linha do tempoinformação

17/02/2015 🔍
07/04/2015 +49 dias 🔍
07/04/2015 +0 dias 🔍
07/04/2015 +0 dias 🔍
07/04/2015 +0 dias 🔍
08/04/2015 +1 dias 🔍
08/04/2015 +0 dias 🔍
13/04/2015 +5 dias 🔍
30/06/2015 +78 dias 🔍
01/07/2015 +1 dias 🔍
02/05/2022 +2497 dias 🔍

Fontesinformação

Aconselhamento: Sec 2779
Pessoa: Miroslav Lichvar
Empresa: Red Hat
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2015-1798 (🔍)
GCVE (CVE): GCVE-0-2015-1798
GCVE (VulDB): GCVE-100-74664

OVAL: 🔍

CERT: 🔍
X-Force: 102051 - NTP MAC security bypass
SecurityFocus: 73951 - NTP CVE-2015-1798 Man in the Middle Security Bypass Vulnerability
SecurityTracker: 1032032 - Ntpd MAC Checking Failure Lets Remote Users Bypass Authentication
Vulnerability Center: 50918 - NTP before 4.2.8p2 Remote Spoofing due to a Flaw in the \x27symmetric-key\x27 Feature - CVE-2015-1798, Low

Vários: 🔍
Veja também: 🔍

Entradainformação

Criado: 08/04/2015 10h20
Atualizado: 02/05/2022 19h28
Ajustamentos: 08/04/2015 10h20 (81), 03/07/2017 08h37 (13), 02/05/2022 19h21 (3), 02/05/2022 19h28 (1)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!