FreeBSD：ntp -- 多個弱點 (5237f5d7-c020-11e5-b397-d050996490d0)

high Nessus Plugin ID 88068

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Network Time Foundation 報告：

NTF 的 NTP Project 獲報，下列嚴重性低及中等的弱點已在 ntp-4.2.8p6 (發佈於 2016 年 1 月 19 日星期二) 版本中修正：

- 錯誤 2948 / CVE-2015-8158：ntpq 中的潛在無限迴圈。報告者：Cisco ASIG。

- 錯誤 2945 / CVE-2015-8138：來源：零來源時間戳記繞過。
報告者：Cisco ASIG。

- 錯誤 2942 / CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊。報告者：Cisco ASIG。

- 錯誤 2940 / CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡。報告者：Cisco ASIG。

- 錯誤 2939 / CVE-2015-7977：reslist NULL 指標解除參照。報告者：Cisco ASIG。

- 錯誤 2938 / CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元。報告者：Cisco ASIG。

- 錯誤 2937 / CVE-2015-7975：nextvar() 遺漏長度檢查。報告者：Cisco ASIG。

- 錯誤 2936 / CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬。報告者：Cisco ASIG。

- 錯誤 2935 / CVE-2015-7973：Deja Vu：對經驗證的廣播模式發動重播攻擊。報告者：Cisco ASIG。

此外，也已發佈下列兩個問題的減輕措施：

- 錯誤 2947 / CVE-2015-8140：ntpq 容易遭受重播攻擊。
報告者：Cisco ASIG。

- 錯誤 2946 / CVE-2015-8139：來源現漏：ntpq 與 ntpdc，洩漏來源。報告者：Cisco ASIG。