Ubuntu 14.04 LTS：NTP 弱點 (USN-2449-1)

medium Nessus Plugin ID 80218

語系：

概要

遠端 Ubuntu 主機缺少一個或多個安全性更新。

說明

Neel Mehta 發現，NTP 產生了弱式驗證金鑰。若 IP 限制允許，遠端攻擊者可能利用此問題，暴力密碼破解驗證金鑰並傳送要求。
(CVE-2014-9293)

Stephen Roettger 發現，NTP 產生了弱式 MD5 金鑰。遠端攻擊者可能利用此問題，暴力密碼破解 MD5 金鑰並偽造用戶端或伺服器。(CVE-2014-9294)

Stephen Roettger 發現，NTP 的 crypto_recv()、ctl_putdata() 和 configure() 函式中含有一個緩衝區溢位問題。在非預設組態中，遠端攻擊者可利用這些問題造成 NTP 損毀，進而導致拒絕服務或可能執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。此外，攻擊者會遭到 NTP AppArmor 設定檔隔離。
(CVE-2014-9295)

Stephen Roettger 發現，NTP 在處理特定錯誤時不正確地繼續進行處理。(CVE-2014-9296)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。