Amazon Linux AMI：ntp (ALAS-2015-520)
medium Nessus Plugin ID 83271
語系：
概要
遠端 Amazon Linux AMI 主機缺少安全性更新。說明
在 NTP 4.x 版 (4.2.8p2 之前) 的 ntpd 中，ntp_proto.c 接收函式內的對稱式金鑰功能只有在 MAC 欄位長度非零時，才需要提供正確的 MAC，這會讓攔截式攻擊者更容易省略 MAC，進而偽造封包。(CVE-2015-1798)
在 4.2.8p2 版之前的 NTP 3.x 和 4.x 版 ntpd 中，ntp_proto.c 接收函式內的對稱金鑰會在接收特定的無效封包時執行狀態變數更新，進而讓攔截式攻擊者偽造對等節點的來源 IP 位址，而更輕易造成拒絕服務 (缺乏同步化)。
(CVE-2015-1799)
此更新也可解決 leap-second 處理問題。舊版 ntp 中，-x 選項有時會作為因應措施使用，以避免核心藉由步進時鐘插入/刪除閏秒，且可能影響執行中的應用程式。此因應措施不再適用於 4.2.6 版，因為 ntpd 會在發生閏秒時自行步進時鐘。此修正會將閏秒時獲得的一秒位移視為正常位移，並檢查步進閾值 (透過 -x 或修改步進來設定) 以決定是否應套用步進。請參閱此論壇貼文，深入瞭解 Amazon Linux AMI 的閏秒處理相關資訊。
解決方案
執行「yum update ntp」以更新系統。另請參閱
https://bugzilla.redhat.com/show_bug.cgi?id=1196635
Plugin 詳細資訊
嚴重性: Medium
ID: 83271
檔案名稱: ala_ALAS-2015-520.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2015/5/7
已更新: 2018/4/18
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 4.3
媒介: CVSS2#AV:A/AC:M/Au:N/C:N/I:P/A:P
弱點資訊
CPE: p-cpe:/a:amazon:linux:ntp, p-cpe:/a:amazon:linux:ntp-debuginfo, p-cpe:/a:amazon:linux:ntp-doc, p-cpe:/a:amazon:linux:ntp-perl, p-cpe:/a:amazon:linux:ntpdate, cpe:/o:amazon:linux
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
修補程式發佈日期: 2015/5/5
參考資訊
CVE: CVE-2015-1798, CVE-2015-1799
ALAS: 2015-520