ntpdの複数の脆弱性(CVE-2016-4953など)に関する注意喚起について

2016年06月03日に日本国内のコンピュータ緊急対応センターである JVNより、「NTP.org の ntpd にサービス運用妨害 (DoS) など複数の脆弱性」が発表されました。

JVNVU#94410990
NTP.org の ntpd にサービス運用妨害 (DoS) など複数の脆弱性
https://jvn.jp/vu/JVNVU94410990/

[CVE-2016-4953] 不正な認証処理による時刻同期の無効化
https://support.ntp.org/bin/view/Main/NtpBug3045

[CVE-2016-4954] 不正なサーバパケットの処理
https://support.ntp.org/bin/view/Main/NtpBug3044

[CVE-2016-4955] 不正なパケットによる autokey 認証に基づく時刻同期の無効化
https://support.ntp.org/bin/view/Main/NtpBug3043

[CVE-2016-4956] broadcast クライアントに対するインターリーブモードの強制
https://support.ntp.org/bin/view/Main/NtpBug3042

[CVE-2016-4957] CRYPTO_NAK におけるサービス運用妨害 (DoS)
https://support.ntp.org/bin/view/Main/NtpBug3046

影響

UNIVERGE QXシリーズでは、NTP機能を使用することで 本脆弱性の一部において影響を受けます。

本脆弱性の影響を受ける製品

対処方法

本脆弱性の問題を修正したソフトウェアを順次リリースいたします。
ソフトウェアのアップデートを実施してください。

改版履歴