Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NTPサーバ「ntpd」がDoS攻撃の踏み台に - JPCERT/CCが攻撃を確認

NTP Projectが提供しているNTPサーバ「ntpd」が、DoS攻撃の踏み台として悪用される可能性があることがわかった。セキュリティ機関などが注意を呼びかけている。

「ntpd」は、サーバや端末などの現在時刻を同期するために利用されるNTPサーバ。サーバを管理するために用意された「monlist機能」に悪用できる機能が見つかった。同機能はリクエスト元のIPに対して大きなデータを返信するが、UDPを使用して通信しているため、リクエスト元IPを偽装することが容易なため、DoS攻撃に悪用されるおそれがある。

JPCERTコーディネーションセンターでは、実際に同機能を悪用したDDoS攻撃を確認。また攻撃の踏み台に利用できるNTPサーバを探索する動きも観測しているという。

提供元のNTP Projectでは、DoS攻撃への影響を緩和した開発版「同4.2.7p26」を公開。修正したバージョンの活用を呼びかけている。

(Security NEXT - 2014/01/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Adobe Media Encoder」に3件の脆弱性 - アップデートが公開
脆弱性「Zerologon」でドメイン管理者権限奪取のおそれ - 詳細明らかに
MobileIronのMDM関連脆弱性、PoCリリースでリスク上昇
8月修正「Windows Server」の脆弱性狙う悪用コードが公開 - 米政府警告
脆弱なファイル管理用WPプラグインを狙う攻撃を国内で観測
「TLS 1.2」以前に「Raccoon Attack」のおそれ - OpenSSL、F5などが対処
「Office 2010」のサポート終了まで1カ月 - 「Office 2016 for Mac」も
「GnuTLS」にサービス拒否の脆弱性 - アップデートが公開
「Bluetooth」に脆弱性「BLURtooth」が判明 - 認証キー上書きのおそれ
「Adobe Experience Manager」に複数の深刻な脆弱性