This update fixes several vulnerabilities that can be exploited for a remote denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新は、リモートのサービス拒否を露出させる複数の脆弱性を修正しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Several vulnerabilities have been discovered in chrony, a pair of programs which are used to maintain the accuracy of the system clock on a computer. This issues are similar to the NTP security flaw CVE-2009-3563. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2010-0292     chronyd replies to all cmdmon packets with NOHOSTACCESS     messages even for unauthorized hosts. An attacker can     abuse this behaviour to force two chronyd instances to     play packet ping-pong by sending such a packet with     spoofed source address and port. This results in high     CPU and network usage and thus denial of service     conditions.

  - CVE-2010-0293     The client logging facility of chronyd doesn't limit     memory that is used to store client information. An     attacker can cause chronyd to allocate large amounts of     memory by sending NTP or cmdmon packets with spoofed     source addresses resulting in memory exhaustion.

  - CVE-2010-0294     chronyd lacks of a rate limit control to the syslog     facility when logging received packets from unauthorized     hosts. This allows an attacker to cause denial of     service conditions via filling up the logs and thus disk     space by repeatedly sending invalid cmdmon packets.

コンピューターのシステムクロックの精度を維持するために使用される 2 つのプログラムである chrony において、いくつかの脆弱性が発見されています。この問題は NTP セキュリティ欠陥 CVE-2009-3563 に類似しています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0292 chronyd は、承認されていないホストについても、NOHOSTACCESS メッセージが含まれる全ての cmdmon パケットに返信します。攻撃者はこの挙動を悪用し、偽装されたソースアドレスとポートを含む前記のパケットを送信することにより、2 つの chronyd インスタンスにパケットピンポンをさせる可能性があります。その結果、CPU とネットワークの使用率が高くなり、サービス拒否状態が引き起こされます。

- CVE-2010-0293 chronyd のクライアントロギング機能は、クライアント情報の保存に使用されるメモリを制限しません。攻撃者は、NTP、または偽装されたソースアドレスを含む cmdmon パケットを送信することにより、chryonyd に大量のメモリを割り当てさせ、メモリを枯渇させる可能性があります。

- CVE-2010-0294 chronyd は、ロギングが承認されていないホストからパケットを受信した際、syslog 機能に対するレート制限制御を行いません。これにより、攻撃者は、無効な cmdmon パケットを繰り返し送信することにより、ログ（従ってディスク容量）を満たすことで、サービス拒否状態を引き起こすことができます。

ID	名稱	產品	系列	已發布	已更新	嚴重性
47261	Fedora 12 : chrony-1.23-8.20081106gitbe42b4.fc12 (2010-1539)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47261	Fedora 12：chrony-1.23-8.20081106gitbe42b4.fc12（2010-1539）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
44856	Debian DSA-1992-1 : chrony - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
47260	Fedora 11 : chrony-1.23-6.20081106gitbe42b4.fc11 (2010-1536)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
44856	Debian DSA-1992-1 : chrony - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
47260	Fedora 11：chrony-1.23-6.20081106gitbe42b4.fc11（2010-1536）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium