1. トップページ
  2. NTP daemon (ntpd) に複数の脆弱性

NTP daemon (ntpd) に複数の脆弱性

登録日 : 2017.03.09 掲載サイト : JVN
脆弱性情報
- CVE-2015-1798 (bug 2779) 対称鍵認証を行う設定で ntpd を運用している場合、ntpd は受信したパケットに含まれるメッセージ認証コード (MAC) が正しいかどうかを確認しますが、MAC が含まれていない場合には正しいかどうかの確認を行いません。MAC を含まないパケットは正しい MAC を持つパケットと同様に受け入れられてしまいます。中間者攻撃によりこの問題を悪...
記事を読む

関連キーワード

認証 脆弱性 中間者攻撃 icat NTP 攻撃 Simula

関連記事

Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性
JVN
複数のHoneywell製品における複数の脆弱性
JVN
NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性
JVN
RoamWiFi R10における複数の脆弱性
JVN
Weekly Report: TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題
JPCERT/CC注意喚起