CVE-2015-7974
WysokieStreszczenie
Wersje NTP 4.x przed 4.2.8p6 oraz 4.3.x przed 4.3.90 nie weryfikują powiązań peer dla kluczy symetrycznych podczas uwierzytelniania pakietów, co może umożliwić zdalnym atakującym przeprowadzenie ataków impersonacyjnych za pomocą dowolnego zaufanego klucza, znanego jako 'klucz szkieletowy'.
Ocena ryzyka
Atakujący mogą podszywać się pod zaufane źródła, co prowadzi do potencjalnego przejęcia kontroli nad systemem lub siecią. To stwarza poważne zagrożenie dla integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację NTP do wersji 4.2.8p6 lub 4.3.90 oraz wdrożenie dodatkowych mechanizmów weryfikacji kluczy symetrycznych w celu zabezpieczenia przed atakami impersonacyjnymi.
Inne podatności w NTP
Zobacz wszystkie- CVE-2015-5300Wysokie
Weryfikacja panic_gate w NTP przed wersją 4.2.8p5 jest ponownie włączana tylko po pierwszej zmianie czasu systemowego większej niż 128 milisekund. Umożliwia to zdalnym atakującym ustawienie NTP na dowolny czas przy uruchomieniu z opcją -g lub zmianę czasu o maksymalnie 900 sekund w odpowiedzi na nieokreśloną liczbę żądań z zaufanych źródeł.
- CVE-2017-6455Wysokie
NTP w wersjach przed 4.2.8p10 oraz 4.3.x przed 4.3.94, przy użyciu PPSAPI, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez DLL w zmiennej środowiskowej PPSAPI_DLLS.
- CVE-2016-7434Wysokie
Funkcja read_mru_list w NTP przed wersją 4.2.8p9 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez spreparowane zapytanie mrulist.
Oryginalny opis (angielski, źródło NVD)
NTP 4.x before 4.2.8p6 and 4.3.x before 4.3.90 do not verify peer associations of symmetric keys when authenticating packets, which might allow remote attackers to conduct impersonation attacks via an arbitrary trusted key, aka a "skeleton key."