{"id":4735,"date":"2014-12-21T16:25:23","date_gmt":"2014-12-21T15:25:23","guid":{"rendered":"http:\/\/blog.wenzlaff.de\/?p=4735"},"modified":"2024-11-27T15:57:19","modified_gmt":"2024-11-27T14:57:19","slug":"raspberry-pi-es-ist-spaeter-als-du-denktst-oder-network-time-protocol-ntp-sicherheitsupdate-fuer-debian-veroeffentlicht","status":"publish","type":"post","link":"http:\/\/blog.wenzlaff.de\/?p=4735","title":{"rendered":"Raspberry Pi: „Es ist sp\u00e4ter als Du denkst!“ oder Network Time Protocol (ntp) Sicherheitsupdate f\u00fcr Debian und Mac OS X ver\u00f6ffentlicht"},"content":{"rendered":"

Wie auf Heise<\/a> berichtet wird, gibt es ein ntp<\/a> Sicherheitsupdate das sehr schnell eingespielt werden sollte. Das gilt auch f\u00fcr die aktuellen Debian wheezy<\/strong> Distribution f\u00fcr den Raspberry Pi.<\/p>\n

Erst mal eine Mindmap zu ntp:
\n

\"Network-Time-Protocol<\/a>
Network-Time-Protocol Mindmap<\/figcaption><\/figure><\/p>\n

Mit Puffer\u00fcberl\u00e4ufe, die sich durch passend erstellte NTP-Pakete ausnutzen lassen, erh\u00e4lt der Angreifer root Recht auf dem System.<\/p>\n

Auf dem Raspberry Pi hat das ntp Package folgende Abh\u00e4ngigkeiten:
\n\"ntp\"<\/a><\/p>\n

Was muss auf dem Raspberry Pi getan werden?<\/p>\n

sudo apt-get update\r\nsudo apt-get upgrade\r\n<\/pre>\n
Dann ist das System auf den aktuellen Stand.<\/p>\n
Dann k\u00f6nnen die ntp Keys neu generiert werden. Dazu einmal<\/p>\n
\r\nsudo mkdir \/etc\/ntp\r\nsudo ntp-keygen<\/pre>\n
ausf\u00fchren. Es erfolgt folgende Ausgabe:
\n\"neu<\/a><\/p>\n
Wer noch schauen m\u00f6chte, ob die gefixte Version installiert ist, gibt einmal apt-show-versions -p ntp<\/code> ein und erh\u00e4lt die gefixt Version angezeigt: version 1:4.2.6.p5+dfsg-2+deb7u1
\n<\/code>
\n\"show-version<\/a><\/p>\n
Auf f\u00fcr Mac OS X gibt es ein Update, das wie gewohnt eingespielt werden sollte:
\n\"Mac<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
Wie auf Heise berichtet wird, gibt es ein ntp Sicherheitsupdate das sehr schnell eingespielt werden sollte. Das gilt auch f\u00fcr die aktuellen Debian wheezy Distribution f\u00fcr den Raspberry Pi. Erst mal eine Mindmap zu ntp: Mit Puffer\u00fcberl\u00e4ufe, die sich durch passend erstellte NTP-Pakete ausnutzen lassen, erh\u00e4lt der Angreifer root Recht auf dem System. Auf dem … <\/p>\n
\u201eRaspberry Pi: „Es ist sp\u00e4ter als Du denkst!“ oder Network Time Protocol (ntp) Sicherheitsupdate f\u00fcr Debian und Mac OS X ver\u00f6ffentlicht\u201c <\/span>weiterlesen<\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_import_markdown_pro_load_document_selector":0,"_import_markdown_pro_submit_text_textarea":"","footnotes":""},"categories":[220,229,808,217,1023,1319],"tags":[1853,1854,1855,1857,1003,1856,1850,1852,1851],"class_list":["post-4735","post","type-post","status-publish","format-standard","hentry","category-anleitung","category-imac-2","category-linux-2","category-mind-map","category-raspberry-pi","category-sicherheit-2","tag-cve-2014-9294","tag-cve-2014-9295","tag-cve-2014-9296","tag-mac-ntp","tag-ntp","tag-ntp-keys","tag-ntp-server","tag-sicherheitsupdatecve-2014-9293","tag-zeitserver"],"_links":{"self":[{"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/posts\/4735","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4735"}],"version-history":[{"count":0,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/posts\/4735\/revisions"}],"wp:attachment":[{"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4735"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4735"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4735"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}