| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở ntpd đến 4.2.8. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Symmetric Mode. Việc xử lý có thể dẫn đến Từ chối dịch vụ. Lỗ hổng này được giao dịch dưới mã CVE-2015-1799. Chưa phát hiện mã khai thác nào. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở ntpd đến 4.2.8. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Symmetric Mode. Việc xử lý có thể dẫn đến Từ chối dịch vụ. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-17. Bản thông báo này tóm tắt như sau:
Affects: All NTP releases starting with at least xntp3.3wy up to but not including ntp-4.2.8p2 where the installation uses symmetric key authentication.Thông tin về điểm yếu đã được công bố vào ngày 07/04/2015 bởi Miroslav Lichvar với sự tham gia của Red Hat với định danh Sec 2781 dưới dạng Khuyến cáo (Trang web). Bản khuyến nghị được chia sẻ để tải xuống tại support.ntp.org. Việc phát hành công khai đã được phối hợp với nhà cung cấp. Bản công bố này chứa:
Note that for users of autokey, this specific style of MITM attack is simply a long-known potential problem.
Lỗ hổng này được giao dịch dưới mã CVE-2015-1799. Ngày 17/02/2015 là thời điểm CVE được gán. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Thông báo cảnh báo như sau:
An attacker knowing that NTP hosts A and B are peering with each other (symmetric association) can send a packet to host A with source address of B which will set the NTP state variables on A to the values sent by the attacker. Host A will then send on its next poll to B a packet with originate timestamp that doesn't match the transmit timestamp of B and the packet will be dropped. If the attacker does this periodically for both hosts, they won't be able to synchronize to each other. This is a known denial-of-service attack, described at https://www.eecis.udel.edu/~mills/onwire.html .
Giai đoạn 0-day, giá ngầm ước tính vào khoảng $0-$5k. Nessus phát hành một plugin có ID là 83271. Nếu tồn tại, nó sẽ thuộc về họ Amazon Linux Local Security Checks. Plugin được thực thi với loại ngữ cảnh l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 185103 (HP-UX Running NTP Remote Denial of Service Vulnerability).
Nâng cấp lên 4.2.8p2 sẽ giúp giải quyết vấn đề này. Bạn có thể tải phiên bản mới tại ntp.org. Đề xuất nâng cấp thành phần bị ảnh hưởng. Khuyến nghị này bao gồm nhận xét sau:
Configure ntpd with appropriate time sources and monitor ntpd. Alert your staff if problems are detected.
Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 73950), X-Force (102052), SecurityTracker (ID 1032031), Vulnerability Center (SBV-56735) , Tenable (83271).
Bị ảnh hưởng
- FreeBSD
- Linux
Sản phẩm
Loại
Tên
Phiên bản
Giấy phép
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.3VulDB Điểm tạm thời meta: 3.8
VulDB Điểm cơ sở: 4.3
VulDB Điểm tạm thời: 3.8
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Một phần
Khả dụng: 🔍
Trạng thái: chưa được chứng minh
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 83271
Nessus Tên: Amazon Linux AMI : ntp (ALAS-2015-520)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
OpenVAS ID: 14611
OpenVAS Tên: Amazon Linux Local Check: ALAS-2015-520
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: ntpd 4.2.8p2
dòng thời gian
17/02/2015 🔍07/04/2015 🔍
07/04/2015 🔍
07/04/2015 🔍
07/04/2015 🔍
08/04/2015 🔍
08/04/2015 🔍
07/05/2015 🔍
02/06/2015 🔍
24/02/2016 🔍
02/05/2022 🔍
Nguồn
Khuyến cáo: Sec 2781Nhà nghiên cứu: Miroslav Lichvar
Tổ chức: Red Hat
Trạng thái: Đã xác nhận
Xác nhận: 🔍
Đã phối hợp: 🔍
CVE: CVE-2015-1799 (🔍)
GCVE (CVE): GCVE-0-2015-1799
GCVE (VulDB): GCVE-100-74665
OVAL: 🔍
CERT: 🔍
X-Force: 102052 - NTP symmetric key denial of service
SecurityFocus: 73950 - NTP CVE-2015-1799 Denial of Service Vulnerability
SecurityTracker: 1032031
Vulnerability Center: 56735 - NTP before 4.2.8p2 Remote Spoofing due to a Flow in the \x27symmetric-key\x27 Feature - CVE-2015-1799, Medium
Khác: 🔍
Xem thêm: 🔍
mục
Được tạo: 08/04/2015 10:23Đã cập nhật: 02/05/2022 19:35
Thay đổi: 08/04/2015 10:23 (88), 23/08/2018 08:24 (7), 02/05/2022 19:35 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận