Oracle Linux 4 / 5 : ntp (ELSA-2009-1648)

medium Nessus Plugin ID 67969

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2009:1648：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 ntp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

Robin Park 和 Dmitri Vinokurov 發現，在 ntpd 用於處理某些格式錯誤之 NTP 封包的方式中有一個瑕疵。ntpd 會記錄有關所有此類封包的資訊，並且使用 NTP 封包回覆，而其他 ntpd 收到時會將該封包視為格式錯誤。遠端攻擊者可利用此瑕疵，透過具有偽造來源 IP 位址與連接埠的格式有誤封包，在兩個 ntpd 伺服器之間建立 NTP 封包回覆迴圈，導致這些伺服器上的 ntpd 耗費大量 CPU 時間，並在磁碟空間填滿記錄訊息。(CVE-2009-3563)

建議所有 ntp 使用者皆升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。