AIX 6.1 TL 1：xntpd (IZ71611)

medium Nessus 插件 ID 63804

语言：

简介

远程 AIX 主机缺少安全修补程序。

描述

“ntpdc 查询和控制实用工具采用 NTP 模式 7 (MODE_PRIVATE)。相反，ntpq 使用 NTP 模式 6 (MODE_CONTROL)，而例程 NTP 时间传输使用模式 1 到 5。接收到来自未在“restrict ... noquery”或“restrict ...ignore”段中列出的地址的不正确的模式 7 请求或模式 7 错误
忽略“段，ntpd 将以模式 7 错误响应和日志消息进行回复。”

“如果攻击者欺骗 ntpd 主机 A 的源地址以模式 7 响应将数据包发送到 ntpd 主机 B，只要这些程序包通过，A 和 B 都将连续给对方发送错误响应。”

“如果攻击者欺骗 ntpd 主机 A 的地址以模式 7 响应将数据包发送到 ntpd 主机 A，则主机 A 将不断对自身响应，从而消耗过多 CPU 并大量记录。”