網路時間通訊協定程序 (ntpd) 4.x < 4.2.8p8 / 4.3.x < 4.3.93 多個弱點

high Nessus Plugin ID 91515

語系：

概要

遠端 NTP 伺服器受到多種弱點的影響。

說明

遠端 NTP 伺服器的版本是比 4.2.8p8 舊的 4.x 版或比 4.3.93 舊的 4.3.x 版。因此，會受到下列弱點影響：

-處理驗證時存在一個因不當檢查封包時間戳記而導致的拒絕服務弱點。
未經驗證的遠端攻擊者可惡意利用此問題，透過特製和偽造的封包取消調動暫時關聯。(CVE-2016-4953)

- 存在一個會在處理偽造封包時觸發的瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包影響對等變數 (例如：造成設定躍進式指示)。請注意，攻擊者必須能在預期的回應封包抵達前偽造封包，且封包中須含有來自伺服器的正確來源時間戳記。(CVE-2016-4954)

- 存在一個會在處理偽造封包時觸發的瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製封包重設 autokey 關聯。請注意，攻擊者必須能在預期的回應封包抵達前偽造封包，且封包中須含有來自伺服器的正確來源時間戳記。
(CVE-2016-4955)

- 處理廣播關聯時存在一個瑕疵，其允許未經驗證的遠端攻擊者造成廣播用戶端變更為交錯模式。
(CVE-2016-4956)

- 處理 CRYPTO_NAK 封包時存在一個拒絕服務弱點，其允許未經驗證的遠端攻擊者造成損毀。請注意，此問題只會影響 4.2.8p7 和 4.3.92 版。
(CVE-2016-4957)