AIX 7.1 TL 0：ntp4 (IV71096)

medium Nessus Plugin ID 84493

語系：

Synopsis

遠端 AIX 主機缺少安全性修補程式。

描述

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9297 網路時間通訊協定 (NTP) Project NTP 程序 (ntpd) 可允許遠端攻擊者執行偽造攻擊，這是因為 PRNG 中的熵不足所導致。攻擊者可惡意利用此弱點來偽造 IPv6 位址：: 1，以繞過ACL並對系統發動進一步攻擊。網路時間通訊協定 (NTP) Project NTP 程序 (ntpd) 容易受到拒絕服務影響，這是因為使用對稱金鑰驗證時發生的錯誤所導致。藉由傳送特製的封包至兩個對等主機，攻擊者可惡意利用此弱點而阻止同步。