ESX/ESXi および vCenter Server Appliance における NTP DDoS 攻撃の軽減と修正 (CVE-2013-5211)
search cancel

ESX/ESXi および vCenter Server Appliance における NTP DDoS 攻撃の軽減と修正 (CVE-2013-5211)

book

Article ID: 320846

calendar_today

Updated On:

Products

VMware vCenter Server VMware vSphere ESXi

Issue/Introduction

この記事には、CVE-2013-5211 で説明されている DDoS 増幅攻撃、および VMware 製品に対するその影響についての情報が記載されています。

注：この記事で説明されている軽減の情報は、以前「Timekeeping best practices for Linux guests (310053)」で公開されたものです。

Symptoms:

免責事項： これは英文の記事 「Mitigation and Remediation for NTP DDoS attack in ESX/ESXi and vCenter Server Appliance (CVE-2013-5211) (339370)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

 

CVE-2013-5211 で説明されている NTP Distributed Denial of Service (DDoS) 増幅攻撃が、ESX/ESXi および vCenter Server Appliance (VCSA) に影響する可能性がある。
  • ESX 4.x:NTP サービス自体は影響を受けますが、手動で有効にして、デフォルトのファイアウォール構成をホストが脆弱になるように修正する必要があります。
     
  • ESXi 4.x:NTP サービス自体は影響を受けますが、手動で有効にする必要があります。
     
  • ESXi 5.x:NTP サービス自体は影響を受けますが、手動で有効にして、デフォルトのファイアウォール構成をホストが脆弱になるように修正する必要があります。
     
  • VCSA 5.x:NTP サービス自体は影響を受けますが、それは時刻の同期に Active Directory ではなく NTP を使用するようにアプライアンスが手動で構成されている場合のみです。
この記事の Resolution セクションに記載されている軽減および修正措置を実装することをお勧めします。

注：VMware では、ESX、ESXi、または VCSA をパブリック インターネットにデプロイしないよう、強くお勧めしています。

Environment

VMware vCenter Server Appliance 5.0.x
VMware vSphere ESXi 5.5
VMware vSphere ESXi 6.0
VMware ESXi 4.0.x Installable
VMware vSphere ESXi 5.0
VMware ESXi 4.1.x Installable
VMware vCenter Server Appliance 5.1.x
VMware ESXi 4.1.x Embedded
VMware vSphere ESXi 5.1
VMware ESXi 4.0.x Embedded

Resolution

この問題は、お使いの対応する製品で ntp.conf ファイルに次の行を追加することにより、ただちに軽減できます。
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict -6 ::1
 
NTP をパブリック向けに使用する組織上の理由がない場合は、ネットワーク ペリメータで、ポート 123 の受信 UDP 要求がブロックされる可能性があります。

管理ネットワーク トラフィックを分離するのも、この問題を軽減するもう 1 つの方法です。

この問題の修正は、「VMware Security Advisory VMSA-2014-0002」に記載されています。

Additional Information

関連する情報については、次の項目を参照してください。 注：上記のリンクは 2014 年 3 月 17 日時点のものです。リンクが切れている場合はフィードバックをお寄せください。VMware の担当者がリンクを更新します。
Powered by Wolken Software