Patch Ticker

NTPsec NTS 확장 필드 파싱 결함으로 서버 충돌 및 시간 설정 위험

시간 맞추기 프로그램이 멈추거나 시간이 조작될 수 있습니다.

요약

NTPsec의 NTS 클라이언트 확장 필드 처리 과정의 범위 밖 읽기·쓰기 결함으로, 원격 공격자가 ntpd를 멈추게 하거나 NTS 인증을 우회해 클라이언트 시간을 바꿀 수 있습니다. 1.2.5 이전 버전이 해당합니다.

해당 조건

  • NTS 기능을 사용하는 NTPsec 클라이언트
  • NTPsec 1.2.5 이전 버전

대처법

NTPsec 1.2.5 이상으로 업데이트하세요. 1.2.4 이상에서 고쳐진 NTS-KE 결함도 함께 해결됩니다.

대상 제품과 운영체제

  • Linux
  • NTPsec

CVE 번호

원문 링크

시각

처음 게시

처음 확인