企业空间 采购商城 存储论坛
首页 > 网络安全 > 正文

IBM AIX 操作系统发现拒绝服务漏洞,需要尽快升级

2020-10-27 15:42来源:KejiHao.com
导读:IBM AIX系统中NTP易受拒绝服务攻击,这是由于依赖ntpd中未经验证的IPv4时间源时出现的问题引起的。

安全导航报道:10月26日,IBM发布安全公告,AIX操作系统发现拒绝服务攻击,导致系统时间被篡改,程序崩溃等,需要尽快升级。以下是漏洞详情:

漏洞详情

来源:

https://www.ibm.com/support/pages/node/6353453

1.CVEID: CVE-2020-13817 CVSS评分:7.4 高

NTP服务器(Network Time Protocol)是用来使计算机时间同步化的一种协议,它可以使计算机对其服务器或时钟源(如石英钟,GPS等等)做同步化,它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒,WAN上几十毫秒),且可介由加密确认的方式来防止恶毒的协议攻击。

IBM AIX系统中NTP易受拒绝服务攻击,这是由于依赖ntpd中未经验证的IPv4时间源时出现的问题引起的。通过预测欺骗数据包中使用的传输时间戳,远程攻击者可以利用此漏洞导致守护程序崩溃或系统时间更改。

2.CVEID: CVE-2020-11868 CVSS评分: 5.9 中高

NTP易受由ntpd缺陷引起的拒绝服务攻击。通过发送带有欺骗源IP地址的服务器模式数据包,远程攻击者可以利用此漏洞阻止未经验证的同步,从而导致拒绝服务(Dos)情况。

3.CVEID: CVE-2020-15025 CVSS评分:4.4 中

NTP易受拒绝服务的影响,这是由于使用CMAC密钥时内存泄漏,并与中的CMAC算法关联而造成的ntp.键在ntpd中存档。通过发送精心编制的数据包,远程经身份验证的攻击者可以利用此漏洞来消耗所有可用内存资源。

受影响产品和版本

上述漏洞影响IBM AIX 7.1, 7.2版本 以及 VIOS 3.1版本(VIOS 是IBM虚拟化基础设施的关键组件,允许在多个逻辑分区 (LPAR) 之间分享物理资源,它的底层系统是AIX)

解决方案

IBM已经发布升级修复补丁:

AIX 7.1.5 ,7.2.2, 7.2.3, 7.2.4应用升级补丁IJ26684s9a.200806.epkg.Z

VIOS 3.1.0, 3.1.1应用升级补丁IJ26684s9a.200806.epkg.Z

以上补丁地址:

ftp://aix.software.ibm.com/aix/efixes/security/ntp_fix13.tar

http://aix.software.ibm.com/aix/efixes/security/ntp_fix13.tar

https://aix.software.ibm.com/aix/efixes/security/ntp_fix13.tar

查看更多漏洞信息 以及升级请访问官网:

https://www.ibm.com/blogs/psirt/

注:

IBM AIX(Advanced Interactive eXecutive)是IBM开发的一套UNIX操作系统,也称为 AIX。它可以在所有的IBM ~ p系列和IBM RS/6000工作站、服务器和大型并行超级计算机上运行。

继续阅读
中国存储网声明:此文观点不代表本站立场,如有版权疑问请联系我们。
相关阅读
产品推荐
头条阅读
栏目热点

Copyright @ 2006-2019 ChinaStor.COM 版权所有 京ICP备14047533号

中国存储网

存储第一站,存储门户,存储在线交流平台