Medium

アドバイザリーID : Cisco-SA-20091208-CVE-2009-3563

初公開日 : 2009-12-08 22:33

最終更新日 : 2015-05-12 19:46

バージョン 20.0 : Final

CVSSスコア : 5.0

回避策 : No Workarounds available

Cisco バグ ID :

CVE-2009-3563

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

ネットワークタイムプロトコル(NTP)パッケージには、認証されていないリモートの攻撃者がサービス妨害(DoS)状態を引き起こす可能性のある脆弱性が含まれています。

この脆弱性は、特定の不正なメッセージの処理エラーに起因します。  認証されていないリモートの攻撃者が、スプーフィングされた送信元IPアドレスを含む悪意のあるNTPパケットを脆弱なホストに送信する可能性があります。  ホストがパケットを処理すると、同様のパケットを別のNTPホストに送信できます。  この操作により、両方のホスト間でメッセージループが発生し、ホストが過剰なCPUリソースを消費し、ログファイルにメッセージを書き込むディスク領域が消費される可能性があります。  これらの2つの条件により、該当するホストでDoS状態が発生する可能性があります。

機能エクスプロイトコードが利用可能です。

NTP.orgは、changelogでこの脆弱性を確認し、更新されたソフトウェアをリリースしました。

この脆弱性は、次の2つの方法のいずれかで不正利用される可能性があります。NTPを実行している単一のシステムを攻撃し、そのシステムにパケットを送信させるために使用できます。または、NTPを実行している2つのシステムを対象として使用することもできます。この場合、2つのシステムは相互にメッセージを迅速に送受信するため、各システムでDoS状態が発生し、メッセージの伝送にネットワーク帯域幅が消費されます。

該当製品

シスコはCisco Bug ID CSCsz81239、CSCtd15613 、CSCsz93757、CSCtc99277 、CSCtc99290、CSCtc99299 、CSCtc99306、CSCtc9999この脆弱性を確認する9318、CSCtd15631、CSCtd15623、CSCtd15595、CSCtd15641、CSCtd75033、およびCSCuq22235。

IBMは、IZ68659およびIZ71047のリンクでAPARをリリースしています。

FreeBSDは次のリンクからセキュリティアドバイザリをリリースしました： FreeBSD-SA-10:02

HPでは、セキュリティ情報c01961959、c01961950、c02737553、およびc03714526をHPSBOV02497 SSRT090245、HPSBTU02496 SSRT090245、HPSBUX02639 SSRT100293、およびHPSBUX02859で公開していますssrt101144

MontaVistaソフトウェアは、2010年3月2日に、登録ユーザ向けのセキュリティアラートを次のリンクで再リリースしました。MontaVistaのセキュリティ修正

NetBSDは次のFTPリンクからセキュリティアドバイザリをリリースしました：NetBSD-SA2010-005

Nortelは次のリンクでセキュリティ情報を公開しています。2009009932

Red Hatは、RHSA-2009:1648およびRHSA-2009:1651の各リンクでセキュリティアドバイザリをリリースしました。

Sunは次のリンクでアラート通知を再リリースしました。275590

US-CERTは次のリンクで脆弱性に関するノートをリリースしました。VU#568372

VMwareは、VMSA-2010-0009およびVMSA-2010-0004のリンクでセキュリティアドバイザリを再リリースしました。

脆弱性のある製品

NTPバージョン4.2.4p7以前には脆弱性が存在します。

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

回避策

適切なアップデートを適用することを推奨します。

境界ファイアウォールでのスプーフィングに対する対策を講じることが推奨されます。

影響を受けるシステムを監視することを推奨します。

修正済みソフトウェア

NTP.orgは次のリンクで更新されたソフトウェアをリリースしました： NTP 4.2.4p8

CentOSパッケージは、up2dateまたはyumコマンドを使用して更新できます。

有効な契約を結んでいるシスコのお客様は、CiscoのSoftware Centerからアップデートを入手できます。契約を結んでいないシスコのお客様は、Cisco Technical Assistance Center(TAC)に1-800-553-2447または1-408-526-7209で連絡するか、tac@cisco.comで電子メールを介してアップグレードを入手できます。

FreeBSDは次のHTTPリンクからパッチをリリースしています：ntpd.patch

HPは次のリンクで更新されたソフトウェアをリリースしています。

Itaniumイメージ

V55_ECO3（NTPパッチ）

V56_ECO4（NTPパッチ）

アルファイメージ

V55_ECO3（NTPパッチ）

V56_ECO4（NTPパッチ）

Tru64 UNIX

v5.1B-5 PK7（NTPパッチ）

v5.1B-4 PK6（NTPパッチ）

HP-UX

HP-UX B.11.31 NTPバージョン4

HPのお客様は、通常のHPサポートチャネルを通じてパッチを入手することをお勧めします。

MontaVistaソフトウェアは、次のリンクで登録ユーザ向けの更新されたソフトウェアをリリースしています。

PRO 5.0.24

PRO 5.0

PRO 4.0.1

CGE 4.0.1

MOBILINUX 5.0.24

MOBILINUX 4.1

MOBILINUX 4.0.2

MVL 5

MOBILINUX 5.0

CGE 5.1

NetBSDは次のFTPリンクからソースコードのパッチを入手する方法について情報を公開しています。 NetBSD

Nortelは、次のリンクで更新されたソフトウェアに関する情報をリリースしました。2009009932

Red Hatパッケージは、up2dateまたはyumコマンドを使用して更新できます。

Sunは、次のリンクで登録ユーザ向けの更新されたソフトウェアをリリースしています。

SPARC

パッチ117143-02以降が適用されたSolaris 9

Solaris 10 xntpd(SUNWntpu)(パッチ127724-02以降)

Solaris 10 ntpd(SUNWntp4u)(パッチ143725-01以降)

Intel

パッチ117144-02以降が適用されたSolaris 9

Solaris 10 xntpd(SUNWntpu)(パッチ127725-02以降)

Solaris 10 ntpd(SUNWntp4u)(パッチ143726-01以降)

VMwareは、次のリンクで更新されたソフトウェアをリリースしています。

ESXi 4.0

ESXi400-201005401-SG

ESXi 3.5

ESXe350-201006401-I-SG

ESX 4.0

ESX400-201005404-SG

ESX 3.5

ESX350-201006407-SG

VMware vMA 4.0は、sudo /usr/sbin/vima-update updateコマンドを使用してパッチ3にアップデートできます。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20091208-CVE-2009-3563

改訂履歴

バージョン

説明

セクション

ステータス

日付

19.0

HPは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス拒否の脆弱性に対処するために、追加のセキュリティ速報と更新されたソフトウェアをリリースしました。

適用外

Final

2013年3月28日

18.0

HPは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス拒否の脆弱性に対処するために、追加のセキュリティ速報と更新されたソフトウェアをリリースしました。

適用外

Final

2011年4月4日

17.0

HPは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス拒否の脆弱性に対処するために、追加のセキュリティ速報と更新されたソフトウェアをリリースしました。

適用外

Final

2010年10月6日

16.0

VMwareはセキュリティアドバイザリを再リリースし、Network Time Protocol(NTP)パッケージのリモートメッセージループサービス拒否の脆弱性に対処するための更新されたソフトウェアを提供しています。

適用外

Final

2010年6月28日

15.0

VMwareは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス妨害の脆弱性に対処するために、セキュリティアドバイザリをリリースし、ソフトウェアを更新しました。

適用外

Final

2010年6月1日

14.0

NetBSDは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス妨害(DoS)の脆弱性に対処するために、セキュリティアドバイザリをリリースし、パッケージを更新しました。

適用外

Final

2010年4月27日

13.0

Sunは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス妨害の脆弱性に対処するために、更新されたソフトウェアを含むアラート通知を再リリースしました。

適用外

Final

2010年4月14日

12.0

HPは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス拒否の脆弱性に対処するために、セキュリティ情報を公開し、ソフトウェアを更新しました。

適用外

Final

2010年3月24日

11.0

Sunは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス妨害の脆弱性に対処するために、アラート通知を再リリースし、ソフトウェアを更新しました。

適用外

Final

2010年3月12日

10.0

VMwareは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス妨害の脆弱性に対処するために、セキュリティアドバイザリをリリースし、ソフトウェアを更新しました。

適用外

Final

2010年3月5日

9.0

MontaVistaソフトウェアは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス妨害(DoS)の脆弱性に対処するために、セキュリティアラートと更新されたソフトウェアを再リリースしました。  IBMは、この脆弱性に対処するAPARもリリースしています。

適用外

Final

2010年3月3日

8.0

MontaVistaソフトウェアは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス妨害(DoS)の脆弱性に対処するためのセキュリティアラートと更新されたソフトウェアをリリースしました。

適用外

Final

2010年2月23日

7.0

Sunは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス妨害の脆弱性に対処するために、アラート通知と暫定セキュリティリリーフソフトウェアをリリースしました。

適用外

Final

2010年1月15日

6.0

FreeBSDは、Network Time Protocolパッケージのリモートメッセージループにおけるサービス妨害の脆弱性に対処するためのセキュリティアドバイザリと更新パッケージをリリースしました。

適用外

Final

2010年1月7日

5.0

Nortelは、Network Time Protocol(NTP)パッケージのリモートメッセージループサービス拒否の脆弱性に対処するための更新されたソフトウェアに関するセキュリティ情報をリリースしました。  CentOSは、この脆弱性に対処するための追加の更新パッケージをリリースしました。

適用外

Final

2009年12月21日

4.0

CentOSは、Network Time Protocol(NTP)パッケージのリモートメッセージループサービス拒否の脆弱性に対処するために、更新されたパッケージを再リリースしました。

適用外

Final

2009年12月15日

3.0

シスコは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス妨害の脆弱性の影響を受ける製品が追加されていることを確認し、バグIDを発行しました。  機能エクスプロイトコードも利用できます。

適用外

Final

2009年12月11日

2.0

CentOSは、Network Time Protocol(NTP)パッケージのリモートメッセージループにおけるサービス妨害の脆弱性に対処するために、更新されたパッケージをリリースしました。

適用外

Final

2009年12月9日

1.0

Network Time Protocol(NTP)パッケージには、認証されていないリモートの攻撃者がサービス妨害(DoS)状態を引き起こす可能性のある脆弱性が含まれています。  更新プログラムが利用可能です。

適用外

Final

2009年12月8日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。