| 취약점ID |
23247 |
| 위험도 |
30 |
| 포트 |
123 |
| 프로토콜 |
UDP |
| 분류 |
NTPD |
| 상세설명 |
NTP (Network Time Protocol) 데몬은 설치된 시스템들 상에서 클록(clock)을 동기화하기 위하여 사용되는 정확한 시각 정보를 제공해 주는 역할을 한다. NTP 데몬의 버전 정보에 따르면 NTPD 4.2.8p7 이전의 버전들은 다음과 같은 다중 취약점이 존재한다.
- Kiss-of-Death (KoD) 패킷을 처리할 때 origin 타임스탬프 필드의 정당성을 올바르게 검증하지 못한다. 이로 인해 시간 업데이트를 올바르게 할 수 없다. (CVE-2015-7704)
- origin 타임스탬프가 0인 패킷을 허용하는 오류가 존재한다. 이로 인해 공격자는 임의의 콘텐츠를 조작할 수 있다. (CVE-2015-8138)
- 부정확한 동기화로 인해 공격자는 조작된 Crypto NAK 패킷을 이용하여 ntpd 클라이언트에 서비스 거부를 일으킬 수 있다. (CVE-2016-1547)
- 공격자는 정당한 서버로부터 오는 패킷을 변경할 수 있다. 이로 인해 ntpd 클라이언트의 시간을 변경하거나 ntpd 클라이언트를 기본 클라이언트/서버 모드에서 interleaved symmetric 모드로 변경하여 서비스 거부를 일으킬 수 있다. (CVE-2016-1548)
- 공유 리소스를 사용할 때 경쟁상태가 발생한다. 이로 인해 공격자는 NTP 시간 선택 알고리즘에 패배하도록 하여 사용자 시간을 변경할 수 있다. (CVE-2016-1549)
- 조작된 메시지들을 처리할 때 메시지 인증 함수에서 정보가 유출되는 오류가 발생한다. 이로 인해 공격자는 부분적으로 메시지 digest key를 복원할 수 있다. (CVE-2016-1550)
- 'bogon' 패킷을 필터링 할 때 오류가 발생한다. 이로 인해 공격자는 시간이 특정 서버에서 온 것처럼 보이도록 속일 수 있다. (CVE-2016-1551)
- ntpq용 controlkey를 알고있거나, ntpc용 requestkey를 알고있는 공격자가 동일 IP 세션을 두번 만들 수 있는 오류가 존재한다. 이로 인해 서비스 거부가 발생할 수 있다. (CVE-2016-2516)
- 공격자가 조작된 패킷을 통해 trustedkey, controlkey, requestkey를 조작할 수 있다. 이로 인해 ntpd가 인증을 받을 수 없도록 하여 서비스 거부를 일으킬 수 있다. (CVE-2016-2517)
- MATCH_ASSOC() 함수에 peer를 7보다 큰 hmode로 설정하면 메모리의 경계를 넘어서 메모리를 읽어들이게 하는 오류가 존재한다. 이로 인해 공격자는 조작된 패킷을 통해 서비스 거부를 일으킬 수 있다. (CVE-2016-2518)
- ctl_getitem() 함수에 반환값을 리포팅할 때 사용자 입력 값의 정당성을 올바르게 점검하지 못하는 오류가 존재한다. 이로 인해 공격자는 서비스 거부를 일으킬 수 있다. (CVE-2016-2519)
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 FTP 데몬의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://support.ntp.org/bin/view/Main/SecurityNotice
* 영향을 받는 플랫폼:
NTPD 4.2.8p7 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 NTP 소프트웨어 Downloads 웹 페이지에서 구할 수 있는 NTP의 가장 최신 버전(4.2.8p7 혹은 이후)으로 업그레이드 하여야 한다:
http://support.ntp.org/bin/view/Main/SoftwareDownloads |
| 관련 URL |
CVE-2015-7704,CVE-2015-8138,CVE-2016-1547,CVE-2016-1548,CVE-2016-1549,CVE-2016-1550,CVE-2016-1551,CVE-2016-2516,CVE-2016-2517,CVE-2016-2518 (CVE) |
| 관련 URL |
88180,88189,88200,88204,88219,88226,88261,88264,88276 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
