Apple dicht NTP-beveiligingslekken in Mac OS X
Apple heeft gisterenavond een update uitgebracht voor meerdere beveiligingslekken in het Network Time Protocol (NTP) waardoor een aanvaller op Mac OS X willekeurige code kon uitvoeren. NTP is een protocol waarmee systemen de tijd voor verschillende diensten en applicaties kunnen synchroniseren.
Onderzoekers hadden verschillende problemen in NTP ontdekt waardoor een aanvaller in het ergste geval een buffer overflow kon veroorzaken, wat het uitvoeren van willekeurige code op het systeem mogelijk maakte. Het versturen van een enkel pakketje was hiervoor voldoende. De update van Apple verhelpt de problemen door betere foutcontroles.
Gebruikers van OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5 en OS X Yosemite 10.10.1 kunnen nu naar een nieuwere NTP-versie upgraden. Via het commando "what /usr/sbin/ntpd" kunnen gebruikers zien welke NTP-versie ze draaien. Na installatie van de update is dit voor Mountain Lion ntp-77.1.1, voor Mavericks ntp-88.1.1 en voor Yosemite ntp-92.5.1.
Ik vermoedde al dat het NTP betrof.
Het commando: what /usr/sbin/ntpd moet in de Terminal wel zonder haakjes worden ingevoerd. Anders werkt het niet.
*facepalm...*
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
