「ntpd」に複数の脆弱性、アップデートを呼びかけ（JVN）
IPAおよびJPCERT/CCは、Network Time Protocol projectが提供する「ntpd」に複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「ntpd 4.2.5p99 から ntp-4.2.8p1 まで」には、MAC（メッセージ認証コード）を含まないパケットを正しいMACを持つパケットと同様に受け入れられてしまう脆弱性があり、「xntp3.3wy から ntp-4.2.8p1 まで」などには、時刻同期が妨害される脆弱性が存在する。これらの脆弱性は「ntp-4.2.8p2」で修正されており、JVNではNTP Projectや各開発者の提供する情報をもとにアップデートするよう呼びかけている。
関連記事
この記事の写真
/
