Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Chrony <= 1.29 Betroffene Plattformen: Red Hat Fedora 19 Red Hat Fedora 20 Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, um durch Amplifikation Angriffe einen Denial-of-Service-Zustand herbeizuführen. Patch: Fedora Update FEDORA-2014-1916 https://admin.fedoraproject.org/updates/FEDORA-2014-1916/chrony-1.29.1-1.fc19

Patch:

Fedora Update FEDORA-2014-1943

https://admin.fedoraproject.org/updates/FEDORA-2014-1943/chrony-1.29.1-1.fc20

Chrony: Schwachstelle ermöglicht Denial-of-Service-Angriffe

Falls in Chrony Anfragen nicht ausschließlich vom eigenen Host
entgegengenommen werden, erlaubt die Implementierung des chronyc-Protokolls
Traffic-Amplifikation-Angriffe. Einem entfernten Angreifer ist es in diesem
Fall möglich, durch das Senden einer Vielzahl eingehender Anfragen den
ausgehenden Netzverkehr erheblich zu erhöhen, um somit einen
Denial-of-Service-Zustand hervorzurufen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0134/

Schwachstelle CVE-2014-0021 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0021

Fedora Update FEDORA-2014-1916:
https://admin.fedoraproject.org/updates/FEDORA-2014-1916/chrony-1.29.1-1.fc19

Fedora Update FEDORA-2014-1943:
https://admin.fedoraproject.org/updates/FEDORA-2014-1943/chrony-1.29.1-1.fc20

(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.