AIX 6.1 TL 9：ntp (IV79942)

medium Nessus Plugin ID 88055

語系：

新推出！Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 AIX 主機缺少安全性修補程式。

描述

網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 sntp 程式中的一個錯誤所造成。本機網路中的遠端攻擊者可藉由傳送特製 NTP 封包來惡意利用此弱點，進而造成應用程式進入無限迴圈。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 可允許遠端攻擊者取得敏感資訊，這是由 CRYPTO_ASSOC 中的一個記憶體洩漏問題所造成。攻擊者可惡意利用此弱點取得敏感資訊。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是遠端組態功能中的一個錯誤所造成。攻擊者可藉由傳送特製組態檔案來惡意利用此弱點，進而造成應用程式進入無限迴圈。網路時間通訊協定 (NTP) 容易受到一個緩衝區溢位問題影響，這是因為 ntpd 的 refclock 未正確進行邊界檢查所造成。遠端攻擊者可藉由傳送超長字串，造成緩衝區溢位並在系統上執行任意程式碼，或造成應用程式損毀。
網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題的影響，這是因為 decodenetnum() 函式會「宣告」botch，而非對某些無效值傳回「失敗」所造成。攻擊者可惡意利用此弱點造成拒絕服務。