AIX NTP v3 公告：ntp_advisory8.asc (IV92194) (IV91803) (IV92193) (IV91951) (IV92192) (IV92067)

medium Nessus Plugin ID 102129

語系：

概要

遠端 AIX 主機上安裝的 NTP 版本受到多個弱點影響。

說明

遠端 AIX 主機上安裝的 NTP 版本受到下列弱點影響：- 廣播模式重播預防功能中，存在一個拒絕服務弱點。未經驗證的相鄰攻擊者可加以惡意利用，透過定期插入廣播網域的特製廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的廣播模式封包。(CVE-2016-7427) - 廣播模式輪詢間隔功能中，存在一個拒絕服務弱點。未經驗證的相鄰攻擊者可加以惡意利用，透過特製廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的封包。(CVE-2016-7428) - 處理特製控制模式封包時，控制模式 (mode 6) 功能中存在一個缺陷。未經驗證的相鄰攻擊者可加以惡意利用，以設定或停用 ntpd 陷阱，可能導致敏感資訊洩漏、合法監控機制停用或 DDoS 放大。(CVE-2016-9310) - 陷阱服務處理特定對等事件時，檔案 ntpd/ntp_control.c 的 report_event() 函式中存在一個 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包造成拒絕服務情形。(CVE-2016-9311)