Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 ntp

medium Nessus Plugin ID 60703

語系：

概要

遠端 Scientific Linux 主機缺少一個安全性更新。

說明

CVE-2009-0159 ntp：ntpq 中的緩衝區溢位

CVE-2009-3563 ntpd：模式 7 封包的 DoS (VU#568372)

Robin Park 和 Dmitri Vinokurov 發現，在 ntpd 用於處理某些格式錯誤之 NTP 封包的方式中有一個瑕疵。ntpd 會記錄有關所有此類封包的資訊，並且使用 NTP 封包回覆，而其他 ntpd 收到時會將該封包視為格式錯誤。遠端攻擊者可利用此瑕疵，透過具有偽造來源 IP 位址與連接埠的格式有誤封包，在兩個 ntpd 伺服器之間建立 NTP 封包回覆迴圈，導致這些伺服器上的 ntpd 耗費大量 CPU 時間，並在磁碟空間填滿記錄訊息。(CVE-2009-3563)

在 ntpq 診斷命令中發現緩衝區溢位瑕疵。惡意的遠端伺服器可傳送特製的回覆給 ntpq 要求，而導致 ntpq 損毀，或是利用執行 ntpq 命令之使用者的權限來執行任意程式碼。
(CVE-2009-0159) 僅限 SL3

安裝更新之後，ntpd 程序將會自動重新啟動。