CVE-2015-5300
WysokieStreszczenie
Weryfikacja panic_gate w NTP przed wersją 4.2.8p5 jest ponownie włączana tylko po pierwszej zmianie czasu systemowego większej niż 128 milisekund. Umożliwia to zdalnym atakującym ustawienie NTP na dowolny czas przy uruchomieniu z opcją -g lub zmianę czasu o maksymalnie 900 sekund w odpowiedzi na nieokreśloną liczbę żądań z zaufanych źródeł.
Ocena ryzyka
Atakujący mogą manipulować czasem systemowym, co prowadzi do potencjalnych problemów z synchronizacją oraz może wywołać odmowę usługi poprzez przerwanie i ponowne uruchomienie usługi NTP.
Rekomendacja
Zaleca się aktualizację NTP do wersji 4.2.8p5 lub nowszej, aby wyeliminować tę podatność oraz monitorowanie i ograniczenie dostępu do zaufanych źródeł.
Inne podatności w NTP
Zobacz wszystkie- CVE-2017-6455Wysokie
NTP w wersjach przed 4.2.8p10 oraz 4.3.x przed 4.3.94, przy użyciu PPSAPI, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez DLL w zmiennej środowiskowej PPSAPI_DLLS.
- CVE-2016-7434Wysokie
Funkcja read_mru_list w NTP przed wersją 4.2.8p9 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez spreparowane zapytanie mrulist.
- CVE-2015-7974Wysokie
Wersje NTP 4.x przed 4.2.8p6 oraz 4.3.x przed 4.3.90 nie weryfikują powiązań peer dla kluczy symetrycznych podczas uwierzytelniania pakietów, co może umożliwić zdalnym atakującym przeprowadzenie ataków impersonacyjnych za pomocą dowolnego zaufanego klucza, znanego jako 'klucz szkieletowy'.
Oryginalny opis (angielski, źródło NVD)
The panic_gate check in NTP before 4.2.8p5 is only re-enabled after the first change to the system clock that was greater than 128 milliseconds by default, which allows remote attackers to set NTP to an arbitrary time when started with the -g option, or to alter the time by up to 900 seconds otherwise by responding to an unspecified number of requests from trusted sources, and leveraging a resulting denial of service (abort and restart).