遠端 AIX 主機上安裝的 NTP 版本受到下列弱點影響：- 檔案 ntpd/refclock_mx4200.c 內的 mx4200_send() 函式中存在一個超出邊界寫入錯誤，這是因為不當處理 snprintf() 和 vsnprintf() 函式的傳回值所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。不過，研究人員或供應商都找不出任何可供惡意利用的程式碼路徑。(CVE-2017-6451) - 在檔案 ntpd/ntp_control.c 中，ctl_putdata() 函式周圍的多個包裝函式存在多個堆疊型緩衝區溢位情形，這是因為不當驗證來自 ntp.conf 檔案的特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者部署特製的 ntp.conf 檔案，進而造成拒絕服務情形甚或執行任意程式碼。(CVE-2017-6458) - 處理來自「/dev/datum」裝置的封包時，檔案 ntpd/refclock_datum.c 內的 datum_pts_receive() 函式存在一個堆疊型緩衝區溢位情形，這是因為不當驗證特定輸入所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-6462) - 處理組態指示詞時，存在一個拒絕服務弱點。經驗證的遠端攻擊者可加以惡意利用，透過格式錯誤的「mode」組態指示詞來損毀 ntpd 程序。(CVE-2017-6464)

偵測

AIX NTP v3 公告：ntp_advisory9.asc (IV96305) (IV96306) (IV96307) (IV96308) (IV96309) (IV96310)

high Nessus Plugin ID 102130

找不到依附元件