NVD脆弱性詳細

CVE-2016-4955

概要	ntpd in NTP 4.x before 4.2.8p8, when autokey is enabled, allows remote attackers to cause a denial of service (peer-variable clearing and association outage) by sending (1) a spoofed crypto-NAK packet or (2) a packet with an incorrect MAC value at a certain time.
公表日	2016年7月5日10:59
登録日	2021年1月26日14:13
最終更新日	2024年11月21日11:53

CVSS3.1 : MEDIUM
スコア	5.9
ベクター	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	高
攻撃に必要な特権レベル(PR)	不要
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	高

CVSS2.0 : MEDIUM
スコア	4.3
ベクター	AV:N/AC:M/Au:N/C:N/I:N/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:ntp:ntp:4.2.8:p5::::::
cpe:2.3:a:ntp:ntp:4.2.8:p2::::::
cpe:2.3:a:ntp:ntp:4.2.8:p3::::::
cpe:2.3:a:ntp:ntp:4.2.8:p4::::::
cpe:2.3:a:ntp:ntp:4.2.8:p7::::::
cpe:2.3:a:ntp:ntp:4.2.8:p6::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1::::::
cpe:2.3:a:ntp:ntp:4.2.8:p3-rc3::::::
cpe:2.3:a:ntp:ntp:4.2.8:p3-rc2::::::
cpe:2.3:a:ntp:ntp:4.2.8:p3-rc1::::::
cpe:2.3:a:ntp:ntp:4.2.8:p2-rc3::::::
cpe:2.3:a:ntp:ntp:4.2.8:p2-rc2::::::
cpe:2.3:a:ntp:ntp:4.2.8:p2-rc1::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-rc2::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-rc1::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta5::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta4::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta3::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta2::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta1::::::
cpe:2.3:a:ntp:ntp:4.2.8:-::::::
cpe:2.3:a:ntp:ntp::::::::	4.2.0			4.2.8
cpe:2.3:a:ntp:ntp::::::::	4.3.0			4.3.93

構成2	以上	以下	より上	未満
cpe:2.3:o:oracle:solaris:11.3:::::::*
cpe:2.3:o:oracle:solaris:10:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:o:novell:suse_manager:2.1:::::::*
cpe:2.3:o:suse:linux_enterprise_server:11:sp4::::::
cpe:2.3:a:suse:openstack_cloud:5:::::::*
cpe:2.3:a:suse:manager_proxy:2.1:::::::*
cpe:2.3:o:suse:linux_enterprise_server:11:sp3:::ltss:::*
cpe:2.3:o:suse:linux_enterprise_server:12:sp1::::::
cpe:2.3:o:suse:linux_enterprise_server:11:sp2:::ltss:::*
cpe:2.3:o:suse:linux_enterprise_desktop:12:sp1::::::
cpe:2.3:o:opensuse:leap:42.1:::::::*
cpe:2.3:o:opensuse:opensuse:13.2:::::::*

構成4		以上	以下	より上	未満
cpe:2.3:o:siemens:simatic_net_cp_443-1_opc_ua_firmware::::::::
実行環境
1	cpe:2.3:h:siemens:simatic_net_cp_443-1_opc_ua:-:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://bugs.ntp.org/3043	Issue Tracking Vendor Advisory
2	http://bugs.ntp.org/3043	Issue Tracking Vendor Advisory
3	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00018.html	Mailing List Third Party Advisory
4	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00018.html	Mailing List Third Party Advisory
5	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00020.html
6	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00020.html
7	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00023.html	Mailing List Third Party Advisory
8	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00023.html	Mailing List Third Party Advisory
9	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00024.html	Mailing List Third Party Advisory
10	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00024.html	Mailing List Third Party Advisory
11	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00028.html	Mailing List Third Party Advisory
12	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00028.html	Mailing List Third Party Advisory
13	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00040.html	Mailing List Third Party Advisory
14	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00040.html	Mailing List Third Party Advisory
15	http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00026.html
16	http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00026.html
17	http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00042.html
18	http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00042.html
19	http://packetstormsecurity.com/files/137321/Slackware-Security-Advisory-ntp-Updates.html
20	http://packetstormsecurity.com/files/137321/Slackware-Security-Advisory-ntp-Updates.html
21	http://packetstormsecurity.com/files/137322/FreeBSD-Security-Advisory-FreeBSD-SA-16-24.ntp.html
22	http://packetstormsecurity.com/files/137322/FreeBSD-Security-Advisory-FreeBSD-SA-16-24.ntp.html
23	http://support.ntp.org/bin/view/Main/NtpBug3043	Patch Vendor Advisory
24	http://support.ntp.org/bin/view/Main/NtpBug3043	Patch Vendor Advisory
25	http://support.ntp.org/bin/view/Main/SecurityNotice	Release Notes Vendor Advisory
26	http://support.ntp.org/bin/view/Main/SecurityNotice	Release Notes Vendor Advisory
27	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160603-ntpd
28	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160603-ntpd
29	http://www.kb.cert.org/vuls/id/321640	Third Party Advisory US Government Resource
30	http://www.kb.cert.org/vuls/id/321640	Third Party Advisory US Government Resource
31	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html	Third Party Advisory
32	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html	Third Party Advisory
33	http://www.securityfocus.com/archive/1/538599/100/0/threaded
34	http://www.securityfocus.com/archive/1/538599/100/0/threaded
35	http://www.securityfocus.com/archive/1/538600/100/0/threaded
36	http://www.securityfocus.com/archive/1/538600/100/0/threaded
37	http://www.securityfocus.com/archive/1/archive/1/538599/100/0/threaded
38	http://www.securityfocus.com/archive/1/archive/1/538599/100/0/threaded
39	http://www.securityfocus.com/archive/1/archive/1/538600/100/0/threaded
40	http://www.securityfocus.com/archive/1/archive/1/538600/100/0/threaded
41	http://www.securityfocus.com/bid/91007	Third Party Advisory VDB Entry
42	http://www.securityfocus.com/bid/91007	Third Party Advisory VDB Entry
43	http://www.securitytracker.com/id/1036037	Third Party Advisory VDB Entry
44	http://www.securitytracker.com/id/1036037	Third Party Advisory VDB Entry
45	http://www.ubuntu.com/usn/USN-3096-1
46	http://www.ubuntu.com/usn/USN-3096-1
47	https://cert-portal.siemens.com/productcert/pdf/ssa-211752.pdf	Third Party Advisory
48	https://cert-portal.siemens.com/productcert/pdf/ssa-211752.pdf	Third Party Advisory
49	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/K3EYJQHJZ2KTVQ7ICEFHXTLZ36MRASWX/
50	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/K3EYJQHJZ2KTVQ7ICEFHXTLZ36MRASWX/
51	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ORAMN3Q7TVJ54MBYF75XCJOE3DP7LYHT/
52	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ORAMN3Q7TVJ54MBYF75XCJOE3DP7LYHT/
53	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WNWGCQLW2VY72NIUYMJOCAKJKTXHDUK2/
54	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WNWGCQLW2VY72NIUYMJOCAKJKTXHDUK2/
55	https://security.FreeBSD.org/advisories/FreeBSD-SA-16:24.ntp.asc	Third Party Advisory
56	https://security.FreeBSD.org/advisories/FreeBSD-SA-16:24.ntp.asc	Third Party Advisory
57	https://security.gentoo.org/glsa/201607-15	Third Party Advisory
58	https://security.gentoo.org/glsa/201607-15	Third Party Advisory
59	https://us-cert.cisa.gov/ics/advisories/icsa-21-159-11
60	https://us-cert.cisa.gov/ics/advisories/icsa-21-159-11
61	https://www.kb.cert.org/vuls/id/321640
62	https://www.kb.cert.org/vuls/id/321640

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-362	競合状態	https://cwe.mitre.org/data/definitions/362.html

JVN脆弱性情報

NTP の ntpd におけるサービス運用妨害 (DoS) の脆弱性

タイトル	NTP の ntpd におけるサービス運用妨害 (DoS) の脆弱性
概要	NTP の ntpd には、autokey が有効になっている場合、サービス運用妨害 (ピア変数の消去および時刻同期 (association) の停止) 状態にされる脆弱性が存在します。
想定される影響	第三者により、特定の時刻に (1) 偽造された crypto-NAK パケット、または (2) 不正な MAC 値を伴うパケットを送信されることで、サービス運用妨害 (ピア変数の消去および時刻同期 (association) の停止) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年6月2日0:00
登録日	2016年7月11日11:57
最終更新日	2017年3月9日15:29

影響を受けるシステム

NTP Project

NTP 4.2.8p8 未満の 4.x

オラクル

Oracle Solaris

日本電気

UNIVERGE IP8800シリーズ

SUSE

SUSE Linux Enterprise Debuginfo

SUSE Linux Enterprise Desktop

SUSE Linux Enterprise Server

SUSE Manager

SUSE Manager Proxy

SUSE OpenStack Cloud

openSUSE project

openSUSE

openSUSE Leap

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-4955	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4955
National Vulnerability Database (NVD)
2	CVE-2016-4955	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-4955

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-362	https://jvndb.jvn.jp/ja/cwe/CWE-362.html

ベンダー情報

No	名前	URL
Meinberg Security Advisory
1	Meinberg Security Advisory: [MBGSA-1604] WebUI and NTP	https://www.meinbergglobal.com/english/news/meinberg-security-advisory-mbgsa-1604-webui-and-ntp.htm
NEC製品セキュリティ情報
2	NV17-007	http://jpn.nec.com/security-info/secinfo/nv17-007.html
NTP Bugzilla
3	Bug 3043	http://bugs.ntp.org/show_bug.cgi?id=3043
ntp.org
4	NTP Bug 3043	http://support.ntp.org/bin/view/Main/NtpBug3043
opensuse-security-announce
5	openSUSE-SU-2016:1583	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00023.html
6	openSUSE-SU-2016:1636	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00040.html
7	SUSE-SU-2016:1563	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00018.html
8	SUSE-SU-2016:1584	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00024.html
9	SUSE-SU-2016:1602	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00028.html
Oracle Technology Network
10	Oracle Solaris Third Party Bulletin - April 2016	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
Security Notice
11	June 2016 ntp-4.2.8p8 NTP Security Vulnerability Announcement (HIGH)(CVE-2016-4955)	http://support.ntp.org/bin/view/Main/SecurityNotice
富士通セキュリティ情報
12	JVNVU#94410990(VU#321640)に関する情報	http://www.fujitsu.com/jp/products/software/resources/condition/security/vulnerabilities/2016/index.html#JVNVU94410990

その他

No	名前	URL
JVN
1	JVNVU#94410990	http://jvn.jp/vu/JVNVU94410990/index.html
2	JVNVU#95781418	https://jvn.jp/vu/JVNVU95781418/index.html
US-CERT Vulnerability Note
3	VU#321640	http://www.kb.cert.org/vuls/id/321640

変更履歴

No	変更内容	変更日
1	[2021年06月10日] 参考情報：JVN (JVNVU#95781418) を追加	2021年6月10日13:42
0	[2016年07月11日] 掲載 [2016年08月03日] ベンダ情報：富士通 (JVNVU#94410990(VU#321640)に関する情報) を追加ベンダ情報：オラクル (Oracle Solaris Third Party Bulletin - April 2016) を追加 [2016年11月18日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：openSUSE project (SUSE-SU-2016:1563) を追加ベンダ情報：openSUSE project (SUSE-SU-2016:1584) を追加ベンダ情報：openSUSE project (SUSE-SU-2016:1602) を追加ベンダ情報：openSUSE project (openSUSE-SU-2016:1583) を追加ベンダ情報：openSUSE project (openSUSE-SU-2016:1636) を追加ベンダ情報：NTP Project (NTP Bug 3043) を追加ベンダ情報：NTP Project (June 2016 ntp-4.2.8p8 NTP Security Vulnerability Announcement (HIGH)(CVE-2016-4955)) を追加 [2017年03月09日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：日本電気 (NV17-007) を追加	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:ntp:ntp:4.2.8:p5::::::
cpe:2.3:a:ntp:ntp:4.2.8:p2::::::
cpe:2.3:a:ntp:ntp:4.2.8:p3::::::
cpe:2.3:a:ntp:ntp:4.2.8:p4::::::
cpe:2.3:a:ntp:ntp:4.2.8:p7::::::
cpe:2.3:a:ntp:ntp:4.2.8:p6::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1::::::
cpe:2.3:a:ntp:ntp:4.2.8:p3-rc3::::::
cpe:2.3:a:ntp:ntp:4.2.8:p3-rc2::::::
cpe:2.3:a:ntp:ntp:4.2.8:p3-rc1::::::
cpe:2.3:a:ntp:ntp:4.2.8:p2-rc3::::::
cpe:2.3:a:ntp:ntp:4.2.8:p2-rc2::::::
cpe:2.3:a:ntp:ntp:4.2.8:p2-rc1::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-rc2::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-rc1::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta5::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta4::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta3::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta2::::::
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta1::::::
cpe:2.3:a:ntp:ntp:4.2.8:-::::::
cpe:2.3:a:ntp:ntp::::::::	4.2.0			4.2.8
cpe:2.3:a:ntp:ntp::::::::	4.3.0			4.3.93

構成3	以上	以下	より上	未満
cpe:2.3:o:novell:suse_manager:2.1:::::::*
cpe:2.3:o:suse:linux_enterprise_server:11:sp4::::::
cpe:2.3:a:suse:openstack_cloud:5:::::::*
cpe:2.3:a:suse:manager_proxy:2.1:::::::*
cpe:2.3:o:suse:linux_enterprise_server:11:sp3:::ltss:::*
cpe:2.3:o:suse:linux_enterprise_server:12:sp1::::::
cpe:2.3:o:suse:linux_enterprise_server:11:sp2:::ltss:::*
cpe:2.3:o:suse:linux_enterprise_desktop:12:sp1::::::
cpe:2.3:o:opensuse:leap:42.1:::::::*
cpe:2.3:o:opensuse:opensuse:13.2:::::::*