JVNDB-2009-001329

NTP の ntpq における任意のコードを実行される脆弱性

NTP の ntpq にある ntpq/ntpq.c 内の cookedprint 関数には、レスポンスの処理に不備があるため、任意のコードを実行される脆弱性が存在します。

NTP Project

• NTP 4.2.4p7-RC2 未満

VMware

• VMware ESX 4.0
• VMware ESX 3.5
• VMware ESX 3.0.3
• VMware ESX 2.5.5
• VMware ESXi 4.0
• VMware ESXi 3.5
• VMware vMA 4.0

アップル

• Apple Mac OS X v10.5 から v10.5.6
• Apple Mac OS X v10.4.11
• Apple Mac OS X Server v10.5 から v10.5.6
• Apple Mac OS X Server v10.4.11

オラクル

• Netra SPARC T3-1
• Netra SPARC T3-1B
• Netra SPARC T3-1BA
• SPARC T3-1
• SPARC T3-1B
• SPARC T3-2
• SPARC T3-4

ターボリナックス

• Turbolinux Appliance Server 2.0  
• Turbolinux Appliance Server 3.0  
• Turbolinux Appliance Server 3.0 (x64) 
• Turbolinux Client 2008 
• Turbolinux FUJI
• Turbolinux Server 10  
• Turbolinux Server 10 (x64) 
• Turbolinux Server 11  
• Turbolinux Server 11 (x64) 

ヒューレット・パッカード

• HP-UX 11.11 
• HP-UX 11.23 
• HP-UX 11.31 

ミラクル・リナックス

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 
• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 
• Asianux Server 2.0 
• Asianux Server 2.1 
• Asianux Server 3.0 
• Asianux Server 3.0 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4.7 (as) 
• Red Hat Enterprise Linux 4.8 (as) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 4.7 (es) 
• Red Hat Enterprise Linux 4.8 (es) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• Red Hat Enterprise Linux Desktop 3.0 
• Red Hat Enterprise Linux EUS 5.3.z (server) 

リモートの NTP サーバにより、任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

NTP Project

• ntp.org : Top Page

VMware

• VMware Security Advisories : VMSA-2009-0016

アップル

• Apple Security Updates : HT3549
• Apple セキュリティアップデート : HT3549

オラクル

• SECURITY BLOG : multiple_vulnerabilities_in_network_time

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2009-17
• 製品セキュリティ情報 : TLSA-2009-17

ヒューレット・パッカード

• HP Security Bulletin : HPSBUX02437

ミラクル・リナックス

• Asianux Technical Support Network : ntp-4.2.2p1-9.2.1AXS3
• MIRACLE LINUX アップデート情報 : 1719
• MIRACLE LINUX アップデート情報 : 1840
• MIRACLE LINUX アップデート情報 : 1841

レッドハット

• Red Hat Security Advisory : RHSA-2009:1039
• Red Hat Security Advisory : RHSA-2009:1040
• Red Hat Security Advisory : RHSA-2009:1651
• レッドハット セキュリティーアップデート : RHSA-2009:1039
• レッドハット セキュリティーアップデート : RHSA-2009:1040
• レッドハット セキュリティーアップデート : RHSA-2009:1651

富士通

• 富士通 セキュリティ情報 : TA09-133A

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2009-0159

1. JVN : JVNTA09-133A
2. JVN Status Tracking Notes : JVNTR-2009-12
3. National Vulnerability Database (NVD) : CVE-2009-0159
4. US-CERT Cyber Security Alerts : SA09-133A
5. US-CERT Technical Cyber Security Alert : TA09-133A
6. Secunia Advisory : SA35074
7. Secunia Advisory : SA35166
8. Secunia Advisory : SA35138
9. Secunia Advisory : SA34608
10. SecurityFocus : 34481
11. ISS X-Force Database : 49838
12. SecurityTracker : 1022033
13. VUPEN Security : VUPEN/ADV-2009-1297
14. VUPEN Security : VUPEN/ADV-2009-0999
15. OPEN SOURCE VULNERABILITY DATABASE (OSVDB) : 53593

• [2009年06月26日]
    掲載
  [2009年08月17日]
    影響を受けるシステム：ヒューレット・パッカード (HPSBUX02437) の情報を追加
    ベンダ情報：ヒューレット・パッカード (HPSBUX02437) を追加
  [2010年01月19日]
    影響を受けるシステム：ミラクル・リナックス (1840) の情報を追加
    影響を受けるシステム：ミラクル・リナックス (1841) の情報を追加
    影響を受けるシステム：レッドハット (RHSA-2009:1651) の情報を追加
    ベンダ情報：ミラクル・リナックス (1840) を追加
    ベンダ情報：ミラクル・リナックス (1841) を追加
    ベンダ情報：レッドハット (RHSA-2009:1651) を追加
  [2011年12月28日]
    影響を受けるシステム：VMware (VMSA-2009-0016) の情報を追加
    影響を受けるシステム：オラクル (multiple_vulnerabilities_in_network_time) の情報を追加
    ベンダ情報：VMware (VMSA-2009-0016) を追加
    ベンダ情報：オラクル (multiple_vulnerabilities_in_network_time) を追加
  [2012年03月27日]
    影響を受けるシステム：オラクル (multiple_vulnerabilities_in_network_time) の情報を更新