【活用ガイド】

JVNDB-2009-002446

NTP におけるサービス運用妨害 (DoS) の脆弱性

概要

NTP には、mode 7 パケットの処理に起因する脆弱性が存在します。

NTP では、"restrict ... noquery" や "restrict ... ignore" の設定による制限をしていない IP アドレスから、不正な mode 7 リクエストまたは mode 7 エラーレスポンスを受信した場合、mode 7 エラーメッセージを返し、ログに記録します。

NTP には、送信元アドレスを詐称した mode 7 パケットの処理に起因する脆弱性が存在します。
CVSS による深刻度 (CVSS とは?)

CVSS v2 による深刻度
基本値: 6.4 (警告) [NVD値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃前の認証要否: 不要
  • 機密性への影響(C): なし
  • 完全性への影響(I): 部分的
  • 可用性への影響(A): 部分的
影響を受けるシステム


IBM
  • IBM AIX 5.3 およびそれ以前
  • IBM AIX 6.1 およびそれ以前
NTP Project
  • NTP 4.2.4p8 より前のバージョン
インターネットイニシアティブ
  • SEIL/B1 1.00 から 2.60 まで
  • SEIL/neu 2FE Plus 1.50 から 2.05 まで
  • SEIL/Turbo 1.50 から 2.05 まで
  • SEIL/X1 1.00 から 2.60 まで
  • SEIL/X2 1.00 から 2.60 まで
オラクル
  • Netra SPARC T3-1
  • Netra SPARC T3-1B
  • Netra SPARC T3-1BA
  • SPARC T3-1
  • SPARC T3-1B
  • SPARC T3-2
  • SPARC T3-4
サイバートラスト株式会社
  • Asianux Server 3 (x86) 
  • Asianux Server 3 (x86-64) 
  • Asianux Server 2.0 
  • Asianux Server 2.1 
  • Asianux Server 3.0 
  • Asianux Server 3.0 (x86-64) 
  • Asianux Server 4.0 
  • Asianux Server 4.0 (x86-64) 
サン・マイクロシステムズ
  • OpenSolaris (sparc) 
  • OpenSolaris (x86) 
  • Sun Solaris 10 (sparc) 
  • Sun Solaris 10 (x86) 
  • Sun Solaris 8 (sparc) 
  • Sun Solaris 8 (x86) 
  • Sun Solaris 9 (sparc) 
  • Sun Solaris 9 (x86) 
ヒューレット・パッカード
  • HP Tru64 UNIX v 5.1B-5 (BL28)
  • HP Tru64 UNIX v 5.1B-4 (BL27)
  • HP-UX 11.11 
  • HP-UX 11.23 
  • HP-UX 11.31 
レッドハット
  • Red Hat Enterprise Linux 5 (server) 
  • Red Hat Enterprise Linux 3 (as) 
  • Red Hat Enterprise Linux 4 (as) 
  • Red Hat Enterprise Linux 4.8 (as) 
  • Red Hat Enterprise Linux 3 (es) 
  • Red Hat Enterprise Linux 4 (es) 
  • Red Hat Enterprise Linux 4.8 (es) 
  • Red Hat Enterprise Linux 3 (ws) 
  • Red Hat Enterprise Linux 4 (ws) 
  • Red Hat Enterprise Linux Desktop 3.0 
  • Red Hat Enterprise Linux Desktop 4.0 
  • Red Hat Enterprise Linux Desktop 5.0 (client) 
  • Red Hat Enterprise Linux EUS 5.4.z (server) 
日本電気
  • IP8800/S,/R
  • SecureBranch
富士通
  • IPCOMシリーズ
  • NetShelterシリーズ

想定される影響

遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。
対策

[アップデートする]
開発者が提供する情報をもとに最新版にアップデートしてください。

[ワークアラウンドを実施する]
対策版を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

・NTP の設定で送信元アドレスの制限を行う
・送信元と宛先の両方を 123 番ポートに指定しているパケットをフィルタリングする
・IP アドレスのアンチスプーフィングフィルタを利用する
ベンダ情報

IBM NTP Project インターネットイニシアティブ オラクル サイバートラスト株式会社
  • Asianux Technical Support Network : ntp-4.2.2p1-9.2.2AXS3
  • MIRACLE LINUX アップデート情報 : 1840
  • MIRACLE LINUX アップデート情報 : 1842
  • MIRACLE LINUX アップデート情報 : 1841
サン・マイクロシステムズ
  • Sun Alert Notification : 275590
ヒューレット・パッカード レッドハット 日本電気
  • NEC製品セキュリティ情報 : NV10-001
富士通
  • 富士通 セキュリティ情報 : VU#568372
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 設計上の問題(CWE-DesignError) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2009-3563
参考情報

  1. JVN : JVNVU#568372
  2. JVN : JVNVU#93188600
  3. National Vulnerability Database (NVD) : CVE-2009-3563
  4. US-CERT Vulnerability Note : VU#568372
  5. US-CERT Vulnerability Note : VU#417980
  6. Secunia Advisory : SA38764
  7. SecurityFocus : 37255
  8. SecurityTracker : 1023298
  9. VUPEN Security : VUPEN/ADV-2010-0510
更新履歴

  • [2010年01月25日]
      掲載
    [2010年02月18日]
      影響を受けるシステム：日本電気 (NV10-001) の情報を追加
      ベンダ情報：日本電気 (NV10-001) を追加
    [2010年03月15日]
      影響を受けるシステム：IBM (4958) の情報を追加
      影響を受けるシステム：IBM (IZ68659) の情報を追加
      ベンダ情報：IBM (4958) を追加
      ベンダ情報：IBM (IZ68659) を追加
    [2010年06月03日]
      ベンダ情報：IBM (IZ71093) を追加
      ベンダ情報：IBM (IZ71608) を追加
      ベンダ情報：IBM (IZ71610) を追加
    [2010年10月19日]
      影響を受けるシステム：ヒューレット・パッカード (HPSBTU02496) の情報を追加
      ベンダ情報：ヒューレット・パッカード (HPSBTU02496) を追加
    [2011年01月14日]
      影響を受けるシステム：日本電気 (NV10-001) の情報を追加
    [2011年04月06日]
      影響を受けるシステム：ヒューレット・パッカード (HPSBUX02639) の情報を追加
      ベンダ情報：ヒューレット・パッカード (HPSBUX02639) を追加
    [2011年12月28日]
      影響を受けるシステム：オラクル (multiple_vulnerabilities_in_network_time) の情報を追加
      ベンダ情報：オラクル (multiple_vulnerabilities_in_network_time) を追加
    [2012年03月27日]
      影響を受けるシステム：オラクル (multiple_vulnerabilities_in_network_time) の情報を更新
  • [2024年03月22日]
      参考情報：JVN (JVNVU#93188600) を追加
      参考情報：US-CERT Vulnerability Note (VU#417980) を追加

公表日2009/12/09
登録日2010/01/25
最終更新日2024/03/22