JVNDB-2014-008139

Linux および OS X 上で稼動する NTP の ntpd の ntp_io.c の read_network_packet 関数における制限されたパケットを偽装される脆弱性

Linux および OS X 上で稼動する NTP の ntpd の ntp_io.c の read_network_packet 関数は、送信元 IP アドレスが IPv6 ループバックアドレスであるかどうかを適切に判定しないため、制限されたパケットを偽装され、ランタイムの状態を読み書きされる脆弱性が存在します。

補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。
http://cwe.mitre.org/data/definitions/17.html

なお、JVNVU#96605606 に記載のある CVE-2014-9297、CVE-2014-9298 の内容が、本件である CVE-2014-9751 および CVE-2014-9750 に移されました。

NTP Project

• NTP 4.2.8p1 未満の 4.x

日本電気

• Express5800 /SIGMABLADE EMカード(N8405-043)用ファームウェア Rev.14.02 以前
• iStorage Neシングルモデル/クラスタモデル Ver.002.08.08 以前のバージョン
• iStorage NV7400/NV5400/NV3400シリーズ
• iStorage NV7500/NV5500/NV3500シリーズ
• SecureBranch Version 3.2
• UNIVERGE 3C CMM

本脆弱性の影響を受ける日本電気製品の詳細については、ベンダ情報 NV15-009 をご確認ください。

第三者により、::1 アドレスからのパケットが ntpd マシンのネットワークインターフェースに到達されることで、制限されたパケットを偽装され、ランタイムの状態を読み書きされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

NTP Project

• NTP Bugzilla : Bug 2672
• ntp.org : Security Notice

レッドハット

• Red Hat Bugzilla : Bug 1184572
• Red Hat Security Advisory : RHSA-2015:1459

日本電気

• NEC製品セキュリティ情報 : NV15-009

1. 不適切な入力確認(CWE-20) [NVD評価]

1. CVE-2014-9751

1. JVN : JVNVU#96605606
2. National Vulnerability Database (NVD) : CVE-2014-9751
3. US-CERT Vulnerability Note : VU#852879

• [2015年10月07日]
    掲載
  [2015年10月28日]
    影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
    ベンダ情報：日本電気 (NV15-009) を追加
  [2015年11月30日]
    影響を受けるシステム：内容を更新
  [2016年02月01日]
    影響を受けるシステム：ベンダ情報の更新に伴い内容を更新
  [2016年11月09日]
    影響を受けるシステム：ベンダ情報の更新に伴い内容を更新