News-Meldung vom 10.12.2009 11:50
Version 4.2.4p8 von ntpd, einer quelloffenen Implementierung des Network Time Protocol, beseitigt einen Fehler bei der Verarbeitung bestimmter Anfragen, der zu einer hohen Netz- und CPU-Last eines verwundbaren Servers führen kann. Ursache des Problems ist ein Ping-Pong-Spiel, bei dem zwei Server sich ohne Ende Fehlermeldungen zuschicken.
Auslöser des Ping-Pong-Spiels ist ein fehlerhafter Mode-7-Request, den ein Angreifer beispielsweise an einen NTP-Server schickt, der als Absender-Adresse einen anderen NTP-Server enthält. Ist die Absenderadresse gleich der Empfangsadresse, kann ein NTP-Server sich auch alleine beschäftigen.
Siehe dazu auch:
English Version: NTP update solves denial-of-service problem
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-882180
Themen-Forum Schwachstellen
Mehr zum Thema DoS-Schwachstelle