AIX NTP v3 公告ntp_advisory8.asc (IV92194) (IV91803) (IV92193) (IV91951) (IV92192) (IV92067)

medium Nessus 插件 ID 102129

语言：

简介

远程 AIX 主机上安装的 NTP 版本受到多个漏洞的影响。

描述

远程 AIX 主机上安装的 NTP 版本受到以下漏洞的影响：

- 广播模式重放防护功能中存在拒绝服务漏洞。未经身份验证的邻近攻击者可利用此问题，通过定期注入广播域的特别构建广播模式 NTP 数据包，导致 ntpd 拒绝来自合法 NTP 广播服务器的广播模式数据包。(CVE-2016-7427)

- 广播模式轮询间隔功能中存在拒绝服务漏洞。未经身份验证的邻近攻击者可利用此问题，通过特别构建的广播模式 NTP 数据包，造成 ntpd 拒绝来自合法 NTP 广播服务器的数据包。(CVE-2016-7428)

- 处理特别构建的控制模式数据包时，控制模式（模式 6）功能中存在缺陷。未经身份验证的邻近攻击者可利用此问题，设置或禁用 ntpd 陷阱，可能导致敏感信息泄露、禁用合法监控，或 DDoS 放大。
(CVE-2016-9310)

- 当陷阱服务处理某个对等事件时，文件 ntpd/ntp_control.c 内的 report_event() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务情况。(CVE-2016-9311)