Dec 6, 2016

NTP.org の ntpd に複数の脆弱性

JVNVU#99531229
 NTP.org  ntpd に複数の脆弱性 (11/30)

 対策:アップデートすれば良い。(ntp-4.2.8p9 がリリース済み)

 Vulnerability Note VU#633847
 NTP.org ntpd contains multiple denial of service vulnerabilities (11/21)

によると次もあり得るらしい
Use "restrict default noquery ..." in your ntp.conf file.
 Only allow mode 6 queries from trusted networks and hosts.

No comments: