現已提供適用於 Red Hat Enterprise Linux 6.5 和 6.6 Extended Update Support 的更新版 ntp 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

據發現，作為用戶端的 ntpd 未正確檢查 Kiss-of-Death 封包中的時間戳記。遠端攻擊者可利用此瑕疵傳送特製的 Kiss-of-Death 封包給 ntpd 用戶端，從而增加該用戶端的輪詢間隔值，並實際停用與伺服器之間的同步作業。(CVE-2015-7704)

Red Hat 要感謝波士頓大學的 Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 報告此問題。

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

偵測

RHEL 6 : ntp (RHSA-2015:2520)

high Nessus Plugin ID 87101

找不到變更記錄