| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong ntpd đến 4.2.8. Bị ảnh hưởng là một hàm không xác định của thành phần MAC Checker. Quá trình thao tác gây ra Thực thi mã từ xa. Lỗ hổng này được gọi là CVE-2015-1798. Không có mã khai thác nào sẵn có. Nên nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong ntpd đến 4.2.8. Bị ảnh hưởng là một hàm không xác định của thành phần MAC Checker. Quá trình thao tác gây ra Thực thi mã từ xa. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-17. Lỗ hổng này đã được phát hành vào ngày 07/04/2015 bởi Miroslav Lichvar cùng với Red Hat với mã Sec 2779 dưới loại Khuyến cáo (Trang web). Khuyến cáo này được cung cấp để tải về tại support.ntp.org. Việc công bố công khai đã được phối hợp với nhà cung cấp.
Lỗ hổng này được gọi là CVE-2015-1798. CVE được gán vào ngày 17/02/2015. Không có chi tiết kỹ thuật nào được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Hiện tại, giá cho một khai thác chưa được biết đến. Khuyến nghị nêu rõ:
When ntpd is configured to use a symmetric key to authenticate a remote NTP server/peer, it checks if the NTP message authentication code (MAC) in received packets is valid, but not if there actually is any MAC included. Packets without a MAC are accepted as if they had a valid MAC. This allows a MITM attacker to send false packets that are accepted by the client/peer without having to know the symmetric key. The attacker needs to know the transmit timestamp of the client to match it in the forged reply and the false reply needs to reach the client before the genuine reply from the server. The attacker doesn't necessarily need to be relaying the packets between the client and the server.
Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $5k-$25k. Công cụ quét lỗ hổng Nessus có một plugin với mã số 82737. Nếu có, nó sẽ được chỉ định vào họ Mandriva Local Security Checks. Đang sử dụng cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 350424 (Amazon Linux Security Advisory for ntp: AL2012-2015-087).
Cập nhật lên phiên bản 4.2.8p2 có thể xử lý vấn đề này. Bản cập nhật đã sẵn sàng tại ntp.org. Nên nâng cấp thành phần bị ảnh hưởng. Khuyến cáo có ghi chú như sau:
Configure ntpd with enough time sources and monitor it properly.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 73951), X-Force (102051), SecurityTracker (ID 1032032), Vulnerability Center (SBV-50918) , Tenable (82737).
Bị ảnh hưởng
- FreeBSD
- Linux
Sản phẩm
Loại
Tên
Phiên bản
Giấy phép
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.3VulDB Điểm tạm thời meta: 5.5
VulDB Điểm cơ sở: 6.3
VulDB Điểm tạm thời: 5.5
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Thực thi mã từ xaCWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Một phần
Khả dụng: 🔍
Trạng thái: chưa được chứng minh
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 82737
Nessus Tên: Mandriva Linux Security Advisory : ntp (MDVSA-2015:202)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 14611
OpenVAS Tên: Amazon Linux Local Check: ALAS-2015-520
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: ntpd 4.2.8p2
dòng thời gian
17/02/2015 🔍07/04/2015 🔍
07/04/2015 🔍
07/04/2015 🔍
07/04/2015 🔍
08/04/2015 🔍
08/04/2015 🔍
13/04/2015 🔍
30/06/2015 🔍
01/07/2015 🔍
02/05/2022 🔍
Nguồn
Khuyến cáo: Sec 2779Nhà nghiên cứu: Miroslav Lichvar
Tổ chức: Red Hat
Trạng thái: Đã xác nhận
Xác nhận: 🔍
Đã phối hợp: 🔍
CVE: CVE-2015-1798 (🔍)
GCVE (CVE): GCVE-0-2015-1798
GCVE (VulDB): GCVE-100-74664
OVAL: 🔍
CERT: 🔍
X-Force: 102051 - NTP MAC security bypass
SecurityFocus: 73951 - NTP CVE-2015-1798 Man in the Middle Security Bypass Vulnerability
SecurityTracker: 1032032 - Ntpd MAC Checking Failure Lets Remote Users Bypass Authentication
Vulnerability Center: 50918 - NTP before 4.2.8p2 Remote Spoofing due to a Flaw in the \x27symmetric-key\x27 Feature - CVE-2015-1798, Low
Khác: 🔍
Xem thêm: 🔍
mục
Được tạo: 08/04/2015 10:20Đã cập nhật: 02/05/2022 19:28
Thay đổi: 08/04/2015 10:20 (81), 03/07/2017 08:37 (13), 02/05/2022 19:21 (3), 02/05/2022 19:28 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận