AIX 6.1 TL 1：xntpd (IZ71611)

medium Nessus Plugin ID 63804

語系：

概要

遠端 AIX 主機缺少安全性修補程式。

說明

「ntpdc 查詢和控制公用程式使用了 NTP 模式 7 (MODE_PRIVATE)。相反地，ntpq 使用 NTP 模式 6 (MODE_CONTROL)，而常式 NTP 時間傳輸則使用模式 1 至 5。當未列在「restrict ... noquery」或「restrict ...ignore」區段中的位址收到不正確的模式 7 要求或模式 7 錯誤回應時，
忽略」一節，ntpd 會以模式 7 錯誤回應來回覆，並記錄訊息。」

「如果攻擊者在傳送至 ntpd 主機 B 的模式 7 回應封包中偽造 ntpd 主機 A 的來源位址，那麼只要封包通過，A 和 B 都會持續傳送錯誤回應給彼此。」

「如果攻擊者在傳送至 ntpd 主機 A 的模式 7 回應封包中偽造 ntpd 主機 A 的位址，那麼主機 A 將會無止盡地回應給自己，過度消耗 CPU 和記錄資源。」