NTP daemon (ntpd) に複数の脆弱性

登録日 : 2017.03.09 掲載サイト :

脆弱性情報

- CVE-2015-1798 (bug 2779) 対称鍵認証を行う設定で ntpd を運用している場合、ntpd は受信したパケットに含まれるメッセージ認証コード (MAC) が正しいかどうかを確認しますが、MAC が含まれていない場合には正しいかどうかの確認を行いません。MAC を含まないパケットは正しい MAC を持つパケットと同様に受け入れられてしまいます。中間者攻撃によりこの問題を悪...

記事を読む

関連キーワード

認証脆弱性中間者攻撃 icat NTP 攻撃 Simula

関連記事

Weekly Report: FXC製AE1021およびAE1021PEに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: 複数のApple製品に脆弱性

JPCERT/CC注意喚起

Weekly Report: PDQ Deployのサービス実行中に資格情報が窃取される問題

JPCERT/CC注意喚起

Weekly Report: Apache Struts 2のファイルアップロード処理に不備

JPCERT/CC注意喚起

Weekly Report: 複数のIvanti製品に脆弱性

JPCERT/CC注意喚起

人気記事ランキング

セキュリティ更新プログラムリリーススケジュール (2025年)

マイクロソフトセキュリティチーム

「LINEアルバム」写真誤表示問題で総務相「確認求めている」

ITmedia NEWS セキュリティ

「にじいろ保育園」運営元にランサム被害　園児の個人情報、職員のマイナンバーなど約16万件閲覧された可能性

ITmedia NEWS セキュリティ

WordPress用プラグインMy WP Customize Admin/Frontendにおけるクロスサイトスクリプティングの脆弱性

PDQ Deployのサービス実行中に資格情報が窃取される問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

Weekly Report: FXC製AE1021およびAE1021PEに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: 複数のApple製品に脆弱性

JPCERT/CC注意喚起

Weekly Report: PDQ Deployのサービス実行中に資格情報が窃取される問題

JPCERT/CC注意喚起

Weekly Report: Apache Struts 2のファイルアップロード処理に不備

JPCERT/CC注意喚起

Weekly Report: 複数のIvanti製品に脆弱性

JPCERT/CC注意喚起