遠端 AIX 主機上安裝的 NTP 版本受到下列弱點影響：- 在檔案 ntpd/ntp_control.c 中，ctl_putdata() 函式周圍的多個包裝函式存在多個堆疊型緩衝區溢位情形，這是因為不當驗證來自 ntp.conf 檔案的特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者部署特製的 ntp.conf 檔案，進而造成拒絕服務情形甚或執行任意程式碼。(CVE-2017-6458) - 處理來自「/dev/datum」裝置的封包時，檔案 ntpd/refclock_datum.c 內的 datum_pts_receive() 函式存在一個堆疊型緩衝區溢位情形，這是因為不當驗證特定輸入所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-6462) - 處理組態指示詞時，存在一個拒絕服務弱點。經驗證的遠端攻擊者可加以惡意利用，透過格式錯誤的「mode」組態指示詞來損毀 ntpd 程序。(CVE-2017-6464)

偵測

AIX NTP v4 公告：ntp_advisory9.asc (IV96311) (IV96312)

high Nessus Plugin ID 102131

版本 3.10