NTPクライアントへの攻撃などを防ぐため、要求パケットに含めるデータを最小限にすることが提案される

登録日 : 2017.05.31 掲載サイト :

ニュース・コラム

headless曰く、IETFのNetwork Working GroupがNTPクライアントのフィンガープリンティングや偽の応答パケットを使った攻撃を防ぐため、NTPクライアントからNTPサーバーに送られる要求パケットに含めるデータを最小限にすることを提案している（ドラフト、Register）。 RFC5905で規定されているNTPパケットは、ヘッダーのフィールドがすべてのモードで共通となって...

記事を読む

関連キーワード

認可脆弱性 IPアドレスタイムスタンプ NTP 攻撃

関連記事

ニセ代表取締役「5000万円送金して」──上場企業の子会社が詐欺被害　虚偽のメールに社員がだまされる

ITmedia NEWS セキュリティ

不動産情報の「アットホーム」に不正アクセス、利用者の個人情報など一部漏えいか

ITmedia NEWS セキュリティ

テキストエディタ「Notepad++」のアップデートツールが乗っ取り被害　バックドアの配信に悪用　中国APT集団が関与か

ITmedia NEWS セキュリティ

auじぶん銀行で障害　ネットバンキングやアプリにログインできず

ITmedia NEWS セキュリティ

Google、世界最大級の悪性プロキシ「IPIDEA」を無力化　数百万台のデバイスを解放

ITmedia NEWS セキュリティ

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

PCIe Integrity and Data Encryption（IDE）プロトコル仕様における複数の問題

沖電気工業製品およびそのOEM製品における引用符で囲まれていないファイルパスの脆弱性

横河電機製FAST/TOOLSにおける複数の脆弱性

ニセ代表取締役「5000万円送金して」──上場企業の子会社が詐欺被害　虚偽のメールに社員がだまされる

ITmedia NEWS セキュリティ

TP-Link製IPカメラ「VIGIシリーズ」における不適切な認証の脆弱性