Debian DLA-559-1：ntp 安全性更新

high Nessus Plugin ID 92546

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在網路時間通訊協定程序和公用程式中發現數個弱點：

CVE-2015-7974

Matt Street 發現不充分的金鑰驗證允許在驗證的對等端之間發動模擬攻擊。

CVE-2015-7977 / CVE-2015-7978

Stephen Gray 發現在「ntpdc reslist」命令處理中的一個 NULL 指標解除參照與一個緩衝區溢位可導致拒絕服務。

CVE-2015-7979

Aanchal Malhotra 發現如果針對廣播模式設定 NTP，攻擊者可傳送格式錯誤的驗證封包，進而中斷與其他廣播用戶端伺服器之間的關聯。

CVE-2015-8138

Matthew van Gundy 與 Jonathan Gardner 發現在 ntpd 用戶端中遺漏來源時間戳記驗證可導致拒絕服務。

CVE-2015-8158

Jonathan Gardner 發現，在 ntpq 中遺漏輸入清理可導致拒絕服務。

CVE-2016-1547

Stephen Gray 與 Matthew van Gundy 發現不正確處理 crypto NAK 封包可導致拒絕服務。

CVE-2016-1548

Jonathan Gardner 與 Miroslav Lichvar 發現可強制 ntpd 用戶端從基本用戶端/伺服器模式變更為交錯對稱模式，進而防止時間同步。

CVE-2016-1550

Matthew van Gundy、Stephen Gray 與 Loganaden Velvindron 發現封包驗證程式碼中的定時洩漏可導致復原訊息摘要。

CVE-2016-2516

Yihan Lian 發現「unconfig」指示詞中的重複 IP 將會觸發宣告。

CVE-2016-2518

Yihan Lian 發現 OOB 記憶體存取可能損毀 ntpd。

針對 Debian 7「Wheezy」，這些問題已在 1:4.2.6.p5+dfsg-2+deb7u7 版中修正。

建議您升級 ntp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。