AIX 6.1 TL 9：ntp (IV79942) (已過時)

嚴重性

主題

AIX 6.1 TL 9：ntp (IV79942) (已過時)

medium Nessus Plugin ID 88055

語系：

Synopsis

此外掛程式已過時。

描述

網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 sntp 程式中的一個錯誤所造成。本機網路中的遠端攻擊者可藉由傳送特製 NTP 封包來惡意利用此弱點，進而造成應用程式進入無限迴圈。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 可允許遠端攻擊者取得敏感資訊，這是由 CRYPTO_ASSOC 中的一個記憶體洩漏問題所造成。攻擊者可惡意利用此弱點取得敏感資訊。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是遠端組態功能中的一個錯誤所造成。攻擊者可藉由傳送特製設定檔案來惡意利用此弱點，進而造成應用程式進入無限迴圈。網路時間通訊協定 (NTP) 容易受到一個緩衝區溢位問題影響，這是因為 ntpd 的 refclock 未正確進行邊界檢查所造成。遠端攻擊者可藉由傳送超長字串，造成緩衝區溢位並在系統上執行任意程式碼，或造成應用程式損毀。
網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題的影響，這是因為 decodenetnum() 函式會「宣告」botch，而非對某些無效值傳回「失敗」所造成。攻擊者可惡意利用此弱點造成拒絕服務。

此外掛程式已過時，以更好地適應以 aix_ntp_v3_advisory4.nasl (外掛程式 id 102321) 作為替代外掛程式的 iFix。