ntpdの脆弱性CVE-2014-9293,9294,9295,9296まとめ

公開日: : 最終更新日:2015/01/20 最新技術 ,

ntpdに4つの脆弱性が見つかりましたね。
そのうちの一つCVE-2014-9295は任意のコードが実行可能とのこと。
対策について結論から言うと「最新版にアップデートしましょう」の一言でおしまいですが、今回はその脆弱性についての情報です。

スポンサーリンク

脆弱性概要

CVE-2014-9293 PRNG における不十分なエントロピー

設定値がデフォルトの(ntp.conf ファイルで auth key が設定されていない)場合、暗号強度が低い鍵が生成される。

http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-9293

CVE-2014-9294 暗号における脆弱な PRNG の使用

4.2.7p230 より前のバージョンの ntp-keygen が、弱いシード値で暗号論的に不適切な乱数生成器を使って、暗号強度が低い対称鍵を生成する。

http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-9294

CVE-2014-9295 スタックバッファオーバーフロー

ntpd の crypto_recv() ※、ctl_putdata()、および configure() に、細工されたパケットの処理に起因するスタックバッファオーバーフローの脆弱性が存在する。※autokey認証利用時

http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-9295

CVE-2014-9296 エラー条件、戻り値、状態コードに問題

特定のエラー処理を行うコードに return 式が存在しない箇所が存在するため、エラー発生時に処理が停止しない。

http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-9296

 影響範囲

ntpd 4.2.7以前のバージョン
ntp-keygen 4.2.7p230以前のバージョン

 対策

最新版のntpd 4.2.8 にアップデートする。

http://www.ntp.org/downloads.html

参考

ntp SecurityNotice

AD

この記事が興味深かった場合は、SNSボタンでシェアいただけると嬉しいです。

関連記事

windows-logo

Microsoftが19年間存在していたバグに対するパッチを公開

先日公開された、以下のWindowsのセキュリティパッチについてです。 マイクロソフト

記事を読む

news

マイクロソフトが現実世界に3Dホログラム映像を重ねる Microsoft HoloLens を発表

ゲームやアニメでよくある拡張現実が、ついに実現されそうです。 使用イメージ

記事を読む

news

OpenSSLの脆弱性CVE-2015-0204,0205,0206,CVE-2014-3569,3570,3571,3572,8275まとめ

OpenSSLに8個の脆弱性が見つかりましたね。 CVE-2015-0204,CVE-2015-0

記事を読む

news

Intel Core i9 が登場ですって。

Intel がCore2シリーズを撤廃して、「Core i3」「Core i5」「Core i7」「

記事を読む

MS-HN1

スティック型PC 「m-Stickシリーズ MS-NH1」

スティック型PC 「m-Stickシリーズ MS-NH1」というものがマウスコンピュータから発売され

記事を読む

Message

メールアドレスが公開されることはありません。

AD

xperia-z3-c-rear-open02
Xperia Z3 Compact のバッテリーを交換する方法

私は Sony の Xperia Z3 Compact をとても気に入

SP016GBSTU160N22
東芝 Dynabook Satellite R35 のメモリを16GBに増設してみた

私はサブノートPCとして東芝 Dynabook Satellite R

raspberry-pi-case06
結局Raspberry Pi 2 Model Bのケースを購入した

先日Raspberry Pi 2 Model Bのケースを自作してみま

xperia-z3-c-rear-open02
Xperia Z3 Compact の背面パネルを交換・修理する方法

Sony の Xperia Z3 の背面パネルはガラスなので、落とした

Raspberry_Pi_logo
Raspberry Pi 2 Model B とRaspberry Pi 3 Model B の比較

Raspberry Pi 3 Model B が発売されましたね。

→もっと見る

PAGE TOP ↑