AIX NTP v4 公告：ntp_advisory6.asc (IV83983) (IV83992)

medium Nessus 插件 ID 92357

语言：

简介

远程 AIX 主机上安装的 NTP 版本受到多个漏洞的影响。

描述

远程 AIX 主机上安装的 NTP 版本受到以下漏洞的影响：

- receive() 函数中存在一个缺陷，这是因为使用经认证的广播模式所导致。中间人攻击者可利用此缺陷发动回放攻击。
(CVE-2015-7973)

- ntp_request.c 中存在处理 ntpdc relist 命令时触发的空指针取消引用缺陷。
远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。(CVE-2015-7977)

- 经认证的广播模式中存在一个不明缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务情况。
(CVE-2015-7979)

- ntpq 与 ntpdc 中存在一个缺陷，允许远程攻击者泄露时间戳中的敏感信息。(CVE-2015-8139)

- ntpq 协议中存在一个在处理不当数序列期间触发的缺陷。
中间人攻击者可利用此缺陷发动回放攻击。(CVE-2015-8140)

- ntpq 客户端中存在一个在处理于 getresponse() 函数中造成循环的数据包时触发的缺陷。远程攻击者可利用此缺陷造成无限循环，进而导致拒绝服务情况。(CVE-2015-8158)