網路時間通訊協定程序 (ntpd) < 4.2.8p4 多個弱點

critical Nessus Plugin ID 86631

語系：

概要

遠端 NTP 伺服器受到多種弱點的影響。

說明

遠端 NTP 伺服器的版本比 4.2.8p4 舊。因此可能受到以下弱點影響：

- ntp_crypto.c 檔案中存在一個瑕疵，此瑕疵是因為不當驗證延伸欄位中的「vallen」值所導致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 autokey 封包，洩漏敏感資訊或造成拒絕服務。
(CVE-2015-7691)

- autokey 功能中存在一個拒絕服務弱點，此弱點是因為 crypto_bob2()、crypto_bob3() 和 cert_sign() 函式中無法適當驗證「vallen」值所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 autokey 封包來造成 NTP 服務損毀。(CVE-2015-7692)

- 在與 autokey 功能相關的檔案 ntp_crypto.c 的 crypto_recv() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過持續大量 NTPv4 autokey 要求，耗盡記憶體資源。
(CVE-2015-7701)

- 存在一個拒絕服務弱點，此弱點是因為不當驗證含有特定 autokey 作業的封包所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 autokey 封包來造成 NTP 服務損毀。(CVE-2015-7702)

- 存在一個與處理「config:」命令相關的瑕疵。經驗證的遠端攻擊者可加以惡意利用，毫無限制地設定「pidfile」和「driftfile」指示詞，因而允許攻擊者覆寫任意檔案。請注意，惡意利用此問題需要 ntpd 啟用遠端組態。(CVE-2015-7703)

- 存在一個拒絕服務弱點，此弱點是因為在處理「Kiss o' Death」封包時，不當驗證來源時間戳記所導致。未經驗證的遠端攻擊者可惡意利用此弱點來停止用戶端查詢其伺服器，進而阻止該用戶端更新時鐘。(CVE-2015-7704)

- 存在一個拒絕服務弱點，此弱點是因為在處理伺服器查詢時，不當實作速率限制所導致。未經驗證的遠端攻擊者可惡意利用此弱點來停止用戶端查詢其伺服器，進而阻止該用戶端更新時鐘。(CVE-2015-7705)

- 存在一個拒絕服務弱點，此弱點是因為在處理具有要求程式碼 RESET_PEER (0x16) 的私人模式封包時，檔案 ntp_request.c 的 reset_peer() 函式中有整數溢位情形所導致。經驗證的遠端攻擊者可加以惡意利用來造成 NTP 服務損毀。請注意，惡意利用此問題需要 ntpd 設定為啟用模式 7 封包，而且模式 7 封包並未受到可用驗證和限制機制的適當保護。(CVE-2015-7848)

- 在處理受信任金鑰時，檔案 authkeys.c 的 auth_delkeys() 函式中存在一個釋放後使用錯誤。經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致 NTP 服務損毀或執行任意程式碼。
(CVE-2015-7849)

- 存在一個拒絕服務弱點，此弱點是因為在處理記錄與金鑰檔案設定為相同檔案的延伸記錄時，檔案 authreadkeys.c 之 authreadkeys() 函式中的邏輯瑕疵所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的一組遠端組態要求，造成 NTP 服務停止回應。(CVE-2015-7850)

- 檔案 ntp_control.c 的 save_config() 函式中存在一個瑕疵，此瑕疵是因為不當清理使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此問題，透過一組特製的組態要求，覆寫任意檔案。
請注意，此問題僅影響 VMS 系統，而且需要 ntpd 設定為允許遠端組態。(CVE-2015-7851)

- 存在一個拒絕服務弱點，此弱點是因為在處理模式 6 回應封包時，檔案 ntpq.c 之 cookedprint() 函式中的差一溢位情形所導致。未經驗證的遠端攻擊者可惡意利用此弱點來造成 NTP 服務損毀。
(CVE-2015-7852)

- 在處理負資料長度時，檔案 ntp_io.c 的 read_refclock_packet() 函式中存在一個溢位情形。本機攻擊者可加以惡意利用，讓 NTP 服務損毀，或可能取得提升權限。(CVE-2015-7853)

- 在處理密碼時，檔案 authkeys.c 的 MD5auth_setkey() 函式中存在一個堆積型溢位情形。經驗證的遠端攻擊者可加以惡意利用，透過特製的一組組態要求，造成 NTP 服務損毀，或可能執行任意程式碼。(CVE-2015-7854)

- 存在一個拒絕服務弱點，此弱點是因為在處理模式 6 和 7 封包中的長資料值時，檔案 decodenetnum.c 的 decodenetnum() 函式中的宣告瑕疵所導致。未經驗證的遠端攻擊者可惡意利用此弱點來造成 NTP 服務損毀。
(CVE-2015-7855)

- 在處理 crypto-NAK 封包時，檔案 ntp_proto.c 的 receive() 函式中存在一個驗證繞過弱點。未經驗證的遠端攻擊者可加以惡意利用，造成服務接受來自未經驗證、暫時的對稱對等節點的時間。
(CVE-2015-7871)