遠端 Scientific Linux 7 主機已安裝受到 SLSA-2015:2231-4 公告中所提及的多個弱點影響的套件。

  - 在 4.2.8p2 之前的 版 NTP 4.x 中ntpd 內 ntp_proto.c 的接收函式中的對稱式金鑰只有在 MAC 欄位長度非零時才需要正確的 MAC這可讓攔截式攻擊更容易攻擊者可省略 MAC 來偽造封包。 (CVE-2015-1798)

  - 在 4.2.8p2 之前的 版 NTP 3.x 和 4.x 中ntpd 內 ntp_proto.c 的接收函式內收到特定的無效封包時會執行狀態變數更新進而使攔截式攻擊更容易發生攻擊者可偽造對等節點的來源 IP 位址造成拒絕服務 (缺乏同步化)。 (CVE-2015-1799)

  - 4.3.x 當temp 變數的最低位元組介於 0x20 和 0x7f 4.3.12 之間且不是其可能允許遠端攻擊者透過使用 93 個可能金鑰的暴力密碼破解攻擊取得所產生 MD5 金鑰的值。 (CVE-2015-3405)

  - 在 Linux 和 OS X 4.2.8p1 之前的 版 NTP 4.x 中ntpd 內 ntp_io.c 的 read_network_packet 函式未正確判斷來源 IP 位址是否為 IPv6 回送位址進而使遠端攻擊者更容易偽造受限制的封包以及讀取或寫入運行時間狀態方法是利用從 ::1 位址使用封包連線至 ntpd 電腦網路介面的能力。 (CVE-2014-9751)

  - 在 4.2.8p1 之前的 NTP 4.x 中ntpd 的 ntp_crypto.c 允許遠端攻擊者透過包含延伸欄位為其值欄位的長度值無效。
    (CVE-2014-9750)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ntp 套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。

據發現，由於 NTP 的存取控制是以來源 IP 位址為基礎，因此攻擊者可透過偽造 ::1 位址繞過來源 IP 限制，並傳送惡意的控制項與組態封包。
(CVE-2014-9298)

更新內部狀態變數之前，在彼此對等的 NTP 主機用於自行驗證的方式中發現一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1799)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在實作 NTP 自動金鑰通訊協定的方式中發現一個堆疊型緩衝區溢位。當 NTP 用戶端解密接收自 NTP 伺服器的密碼時，可能會使該用戶端當機。
(CVE-2014-9297)

據發現，當 ntpd 設定為使用對稱密碼解譯金鑰時，ntpd 不會檢查所接收的封包中是否存在訊息驗證碼 (MAC)。攔截式攻擊者可利用此瑕疵，在攻擊者不知道對稱金鑰的情況下傳送特製封包，並由用戶端或對等主機接受。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 問題由 Red Hat 的 Miroslav Lichvár 發現。

錯誤修正：

* ntpd 程序會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。金鑰長度上限現在已變更為 32 個位元組。(BZ#1053551)

* ntp-keygen 公用程式使用指數為 3 的 RSA 金鑰，因此在啟用 FIPS 模式時，產生 RSA 金鑰失敗。
ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。(BZ#1184421)

* ntpd 程序在計算其 root 散佈時，包含 root 延遲。因此，NTP 伺服器所報告的 root 散佈比其應當具備的值還大，因而在其距離達到最大同步距離 (預設為 1.5 秒) 時，用戶端可能會拒絕來源。root 散佈的計算已經修正，現在會正確報告 root 散佈結果，因此用戶端不再會因為同步距離大而拒絕伺服器。
(BZ#1045376)

* 如果 ntpd 程序的來源連接埠低於 123 (NTP 連接埠)，則會捨棄傳入的 NTP 封包。對於網路位址轉譯 (NAT) 之後的用戶端，如果其來源連接埠轉譯為低於 123 的連接埠，則這些用戶端無法與伺服器同步。使用此更新時，ntpd 不再會檢查來源連接埠號碼。(BZ#1171630)

增強功能：

* 此更新引入共用記憶體驅動程式 (SHM) 參照時間所使用之記憶體區段的可設定存取權。先前，只會建立僅限擁有者存取的前兩個記憶體區段，這樣只允許在系統上安全地使用兩個 SHM 參照時鐘。現在可使用「模式」選項設定 SHM 的僅限擁有者存取權，因此可以安全地使用更多 SHM 參照時鐘。(BZ#1122015)

* 已將 nanosecond 解析的支援新增至 SHM 參照時鐘。在此更新之前，使用精確時間通訊協定 (PTP) 硬體時鐘作為同步系統時鐘的時間來源時 (例如，使用 linuxptp 套件中的 timemaster 服務)，同步的準確度會因為 SHM 通訊協定的毫秒解析而受到限制。SHM 通訊協定中的 nanosecond 延伸模組現在會啟用系統時鐘的子毫秒同步。(BZ#1117704)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 啟用驗證時，拒絕沒有 MAC 的封包 (CVE-2015-1798)

- 使用對稱金鑰防範對稱式關聯性遭受 DoS 攻擊 (CVE-2015-1799)

- 修正位元組由大到小的系統上產生包含 ntp-keygen 的 MD5 金鑰 (CVE-2015-3405)

- 在步進閏秒時鐘或忽略包含 -x 的時鐘時進行記錄 (#1204625)

- 修正 ntpd 手冊頁中的錯字 (#1194463)

- 驗證延伸欄位中的值長度 (CVE-2014-9297)

- 放置包含偽造之來源位址 ::1 的封包 (CVE-2014-9298)

- 對 SHM refclock 新增 nanosecond 支援 (#1117704)

- 允許建立僅擁有者存取的所有 SHM 區段 (#1122015)

- 再次允許對稱金鑰最多 32 個位元組 (#1053551)

- 修正 root 散佈的計算 (#1045376)

- 修正 ntpq mreadvar 命令的損毀情形 (#1165141)

- 不步進包含 -x 選項的閏秒時鐘 (#1190619)

- 不在低於 123 的來源連接埠放置封包 (#1171630)

- 使用 ntp-keygen 中較大的 RSA 指數 (#1184421)

- 路由更新時重新整理對等 (#1193850)

- 再次增加 memlock 限制 (#1053568)

- 在因為有限的限制而無法停用監視器時發出警告 (#1166596)

- 改善限制命令的文件 (#1069019)

- 更新修補預設值的 logconfig 文件 (#1193849)

- 不構建 ntpsnmpd (#995134)

遠端 Scientific Linux 6 主機已安裝受到 SLSA-2015:1459-1 公告中所提及的多個弱點影響的套件。

  - 在 4.2.8p2 之前的 版 NTP 4.x 中ntpd 內 ntp_proto.c 的接收函式中的對稱式金鑰只有在 MAC 欄位長度非零時才需要正確的 MAC這可讓攔截式攻擊更容易攻擊者可省略 MAC 來偽造封包。 (CVE-2015-1798)

  - 在 4.2.8p2 之前的 版 NTP 3.x 和 4.x 中ntpd 內 ntp_proto.c 的接收函式內收到特定的無效封包時會執行狀態變數更新進而使攔截式攻擊更容易發生攻擊者可偽造對等節點的來源 IP 位址造成拒絕服務 (缺乏同步化)。 (CVE-2015-1799)

  - 4.3.x 當temp 變數的最低位元組介於 0x20 和 0x7f 4.3.12 之間且不是其可能允許遠端攻擊者透過使用 93 個可能金鑰的暴力密碼破解攻擊取得所產生 MD5 金鑰的值。 (CVE-2015-3405)

  - 拒絕原因：請勿使用此候選版本編號。ConsultID CVE-2014-9750、 CVE-2014-9751。原因：此 ID 是預定用來解決一個問題的，但卻與兩個問題相關聯。注意所有 CVE 使用者皆應查閱 CVE-2014-9750 和 CVE-2014-9751 以識別感興趣的一個或多個 ID。已移除此候選編號中的所有參照和描述以防止意外使用 (CVE-2014-9297、 CVE-2014-9298)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 ntp 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

據發現，由於 NTP 的存取控制是以來源 IP 位址為基礎，因此攻擊者可透過偽造 ::1 位址繞過來源 IP 限制，並傳送惡意的控制項與組態封包。
(CVE-2014-9298、CVE-2014-9751)

更新內部狀態變數之前，在彼此對等的 NTP 主機用於自行驗證的方式中發現一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1799)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在實作 NTP 自動金鑰通訊協定的方式中發現一個堆疊型緩衝區溢位。當 NTP 用戶端解密接收自 NTP 伺服器的密碼時，可能會使該用戶端當機。
(CVE-2014-9297、CVE-2014-9750)

據發現，當 ntpd 設定為使用對稱密碼解譯金鑰時，ntpd 不會檢查所接收的封包中是否存在訊息驗證碼 (MAC)。攔截式攻擊者可利用此瑕疵，在攻擊者不知道對稱金鑰的情況下傳送特製封包，並由用戶端或對等主機接受。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 問題由 Red Hat 的 Miroslav Lichvár 發現。

錯誤修正：

* ntpd 服務會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。透過此更新，最大金鑰長度已變更為 32 位元組。
(BZ#1191111)

* ntpd 服務之前只能在開始時加入多點傳送群組，如果 ntpd 在系統開機期間且在網路設定之前開始，就會造成問題。透過此更新，ntpd 會在每次網路組態變更時加入多點傳送群組。
(BZ#1207014)

* 之前，ntp-keygen 公用程式在產生 RSA 金鑰時會使用指數 3。因此，當 FIPS 模式啟用時，產生 RSA 金鑰會失敗。透過此更新，ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。(BZ#1191116)

* 如果 ntpd 服務的來源連接埠低於 123 (NTP 連接埠)，就會中斷傳入的 NTP 封包。透過此更新，ntpd 不會再檢查來源連接埠號碼，NAT 後的用戶端現可正確與伺服器同步。(BZ#1171640)

增強功能：

* 此更新新增對 NTP 封包中可設定區分服務程式碼點 (DSCP) 的支援，並簡化不同 NTP 實作或版本使用不同 DSCP 值的大型網路中的組態。(BZ#1202828)

* 此更新可設定各方向 (前和後) 的獨立時鐘步進閾值。利用「往後」和「往前」選向來設定各閾值。
(BZ#1193154)

* Structural Health Monitoring (SHM) 參照時鐘現可支援十億分之一秒的解析度。在此更新之前，將精確時間通訊協定 (PTP) 硬體時鐘用為同步系統時鐘的時間來源時，同步的準確度會受限於 SHM 通訊協定的微秒解析度。SHM 通訊協定中的十億分之一秒延伸模組現在會啟用系統時鐘的次微秒同步。(BZ#1117702)

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

在網路時間通訊協定程序和公用程式中發現數個弱點：

- CVE-2015-5146 在 ntpd 處理特定遠端組態封包的方式中發現一個瑕疵。若發生以下情形，攻擊者可利用特製的封包造成 ntpd 損毀：

- 已啟用 ntpd 的遠端組態
 - 攻擊者知道組態密碼

- 攻擊者擁有受委託執行遠端組態的電腦之存取權

請注意，NTP 預設為停用遠端組態。

- CVE-2015-5194 據發現，ntpd 在處理異常 logconfig 組態命令時可能會因未初始化的變數而損毀。

- CVE-2015-5195 據發現，當未啟用的統計資料類型在編譯時 (如 timingstats) 受到統計資料或 filegen 組態命令參照時，ntpd 會因分割錯誤而結束。

- CVE-2015-5219 據發現，當接收特製 NTP 封包時，sntp 程式會在無限迴圈中懸置，這與將封包的精確度值轉換為雙倍有關。

- CVE-2015-5300 據發現，ntpd 並未正確實作
-g 選項：

一般而言，如果位移超過錯誤閾值 (預設為 1000)，則 ntpd 會結束並傳送訊息至系統記錄。此選項允許將時間設為任何值，不受限制；但是這個操作只能執行一次。如果在那之後超過閾值，則 ntpd 會結束並傳送訊息至系統記錄。此選項可搭配 -q 和 -x 選項一起使用。

如果 nfpd 的時鐘規定沒有足夠時間可達到同步狀態並停留在該狀態至少一個更新的時間，則 ntpd 實際上會以超過錯誤閾值的次數步進時鐘多次。如果攔截式攻擊者可以因為 ntpd 已開始 (或可能在那之後最多 15-30 分鐘) 而控制 NTP 流量，則可以阻止用戶端達到同步狀態，並強制它以任意次數步進其時鐘任意量，這可被攻擊者用來使憑證過期，或進行其他行為。

這與文件所述相反。ntpd 啟動時，通常假設 MITM 攻擊者只能將時鐘劃分區間超出錯誤閾值一次，而若要進行更大幅度的調整，攻擊者必須劃分為多個較小的區間，各占 15 分鐘 (相當緩慢)。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 據發現，CVE-2014-9750 的修正並不完整：在 ntp_crypto.c 的值長度檢查中發現三個問題，具有特定自動金鑰作業且包含惡意資料的封包並非每一次都經過完整驗證。接收這些封包可能導致 ntpd 損毀。

- CVE-2015-7701 在 ntpd 的 CRYPTO_ASSOC 中發現一個記憶體洩漏瑕疵。如果 ntpd 設為使用自動金鑰驗證，攻擊者即可傳送封包至 ntpd，並且連續數天發動攻擊，從而導致其記憶體不足。

- CVE-2015-7703 Red Hat 的 Miroslav Lichvar 發現，:config 命令可用於設定 pidfile 和 driftfile 路徑，而無任何限制。遠端攻擊者可利用此瑕疵，將檔案系統上的檔案覆寫為含有 ntpd 處理程序 pid 的檔案 (立即)，或是系統時鐘目前的預估偏離 (以小時為間隔)。例如：

ntpq -c ':config pidfile /tmp/ntp.pid'ntpq -c ':config driftfile /tmp/ntp.drift'

在 Debian 中，ntpd 被設定為放置 root 權限，這可限制此問題的影響。

- CVE-2015-7704 如果作為 NTP 用戶端的 ntpd 從伺服器接收 Kiss-of-Death (KoD) 封包以降低其輪詢率，則它不會檢查回覆中的原始時間戳記是否符合其要求的傳輸時間戳記。路徑外攻擊者可傳送特製的 KoD 封包給用戶端，該封包會將用戶端的輪詢間隔提高至極大值，並有效停用與伺服器同步的功能。

- CVE-2015-7850 在網路時間通訊協定的遠端組態功能中，存在一個可被惡意利用的拒絕服務弱點。特製的組態檔可造成無限迴圈，進而導致拒絕服務。攻擊者可能提供惡意組態檔案，以觸發此弱點。

- CVE-2015-7852 ntpq 的 cookedprint 功能中可能存有一個差一弱點。利用特製的緩衝區可造成緩衝區溢位，進而導致將 NULL 位元組寫入超出邊界。

- CVE-2015-7855 據發現，在處理含有異常的長資料值且其中應該有網路位址的模式 6 或模式 7 封包時，NTP 的 decodenetnum() 會因宣告失敗而中止。這可允許經驗證的攻擊者造成 ntpd 損毀。

- CVE-2015-7871 在 ntpd 中存在一個處理邏輯錯誤的錯誤，此錯誤的出現，是因為與特定 crypto-NAK 封包相關的不當錯誤條件處理所導致。未經驗證的路徑外攻擊者可傳輸對稱式作用中 crypto-NAK 封包到 ntpd，強制目標伺服器上的 ntpd 處理程序與攻擊者選擇的時間來源配對。此攻擊可繞過成立對等節點關聯時通常必要的驗證，並允許攻擊者對系統時間進行任意變更。

如同上游所述，在 ntpd 處理特定遠端組態封包的方法中發現一個瑕疵。請注意，NTP 預設為停用遠端組態。(CVE-2015-5146)

據發現，:config 命令可用於設定 pidfile 和 driftfile 路徑，而無任何限制。遠端攻擊者可利用此瑕疵，將檔案系統上的檔案覆寫為含有 ntpd 處理程序 pid 的檔案 (立即)，或是系統時鐘目前的預估偏離 (以小時為間隔)。
(CVE-2015-7703)

據發現，ntpd 在處理格式錯誤之 logconfig 組態命令時可能因未初始化的變數而損毀。
(CVE-2015-5194)

據發現，當未啟用的統計資料類型在編譯時 (如 timingstats)
受到統計資料或 filegen 組態命令參照時，ntpd 會因分割錯誤而結束。(CVE-2015-5195)

據發現，當接收特製 NTP 封包時，sntp 會在無限迴圈中懸置，這與將封包的精確度值轉換為雙倍有關。(CVE-2015-5219)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ntp 4.2.8px 4.2.8p2-RC2 之前的版本和 4.3.x 之前的 4.3.12 中，當 temp 變數的最低位元組介於 0x20 和 0x7f 之間且非，其可能允許遠端攻擊者透過具有 93 個可能金鑰的暴力密碼破解攻擊，取得所產生 MD5 金鑰的值。 (CVE-2015-3405)

請注意，Nessus 依賴供應商報告的套件存在。

ntp 已更新，修正了兩個有關安全性的瑕疵，以及用於處理閏秒的「slew」模式。

下列弱點已修正：

- ntpd 會接受使用對稱式金鑰密碼編譯的未經驗證封包。(CVE-2015-1798)

- ntpd 驗證並未防止對稱式關聯性遭受 DoS 攻擊 (CVE-2015-1799)

- ntp-keygen 可能會在 big-endian 系統上產生非隨機對稱金鑰 (bsc#928321、CVE-2015-3405)。

已修正下列非安全性問題：

- 修正用於閏秒的 slew 模式 (bnc#918342)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:2231：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 ntp 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

據發現，由於 NTP 的存取控制是以來源 IP 位址為基礎，因此攻擊者可透過偽造 ::1 位址繞過來源 IP 限制，並傳送惡意的控制項與組態封包。
(CVE-2014-9298、CVE-2014-9751)

更新內部狀態變數之前，在彼此對等的 NTP 主機用於自行驗證的方式中發現一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1799)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在實作 NTP 自動金鑰通訊協定的方式中發現一個堆疊型緩衝區溢位。當 NTP 用戶端解密接收自 NTP 伺服器的密碼時，可能會使該用戶端當機。
(CVE-2014-9297、CVE-2014-9750)

據發現，當 ntpd 設定為使用對稱密碼解譯金鑰時，ntpd 不會檢查所接收的封包中是否存在訊息驗證碼 (MAC)。攔截式攻擊者可利用此瑕疵，在攻擊者不知道對稱金鑰的情況下傳送特製封包，並由用戶端或對等主機接受。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 問題由 Red Hat 的 Miroslav Lichvár 發現。

錯誤修正：

* ntpd 服務會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。透過此更新，最大金鑰長度已變更為 32 位元組。
(BZ#1191111)

* ntpd 服務之前只能在開始時加入多點傳送群組，如果 ntpd 在系統開機期間且在網路設定之前開始，就會造成問題。透過此更新，ntpd 會在每次網路組態變更時加入多點傳送群組。
(BZ#1207014)

* 之前，ntp-keygen 公用程式在產生 RSA 金鑰時會使用指數 3。因此，當 FIPS 模式啟用時，產生 RSA 金鑰會失敗。透過此更新，ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。(BZ#1191116)

* 如果 ntpd 服務的來源連接埠低於 123 (NTP 連接埠)，就會中斷傳入的 NTP 封包。透過此更新，ntpd 不會再檢查來源連接埠號碼，NAT 後的用戶端現可正確與伺服器同步。(BZ#1171640)

增強功能：

* 此更新新增對 NTP 封包中可設定區分服務程式碼點 (DSCP) 的支援，並簡化不同 NTP 實作或版本使用不同 DSCP 值的大型網路中的組態。(BZ#1202828)

* 此更新可設定各方向 (前和後) 的獨立時鐘步進閾值。利用「往後」和「往前」選向來設定各閾值。
(BZ#1193154)

* Structural Health Monitoring (SHM) 參照時鐘現可支援十億分之一秒的解析度。在此更新之前，將精確時間通訊協定 (PTP) 硬體時鐘用為同步系統時鐘的時間來源時，同步的準確度會受限於 SHM 通訊協定的微秒解析度。SHM 通訊協定中的十億分之一秒延伸模組現在會啟用系統時鐘的次微秒同步。(BZ#1117702)

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端 NTP 伺服器的版本比 4.2.8p2 舊。因此可能受到多個弱點影響：

- 只有在訊息驗證碼 (MAC) 欄位長度非零時，receive 函式的對稱金鑰功能才會需要正確的 MAC。這會讓攔截式攻擊者更容易省略 MAC，進而偽造封包。(CVE-2015-1798)

- 處理特製封包時，receive 函式的對稱金鑰功能存在一個瑕疵，該特製封包是要傳送給互為對等關係的兩個主機其中之一。這會允許攻擊者造成伺服器下次嘗試同步時失敗。
 (CVE-2015-1799)

- ‘util/ntp-keygen.c’ 中存在一個瑕疵，該瑕疵是因 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式所導致。這會讓遠端攻擊者更容易猜出 MD5 對稱金鑰，導致其偽造 NTP 伺服器或用戶端。(CVE-2015-3405)

在 ntp (網路時間通訊協定的實作) 中發現多個弱點：

- CVE-2015-1798 當設定為搭配 NTP 對等節點使用對稱金鑰時，ntpd 會接受沒有 MAC 的封包，就像其具有有效 MAC 一樣。這會允許遠端攻擊者繞過封包驗證，在不需要知道對稱金鑰的情況下傳送惡意封包。

- CVE-2015-1799 使用經驗證的對稱式關聯與其他 NTP 主機建立對等關係時，ntpd 會在驗證 NTP 訊息的 MAC 前更新其內部狀態變數。這會讓遠端攻擊者妨礙 NTP 對等節點之間的同步作業，進而引發拒絕服務。

此外，據發現，在位元組由大到小的機器上使用 ntp-keygen 產生 MD5 金鑰會觸發無限迴圈，或產生非隨機金鑰。

CVE-2015-1799、CVE-2015-1798、#1210324 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ntp 已更新，修正了兩個安全性問題：

CVE-2015-1799：ntpd 驗證並未防止對稱式關聯性遭受 DoS 攻擊 (bsc#924202)

CVE-2015-3405：ntp-keygen 可能會在位元組由大到小系統上產生非隨機對稱金鑰 (bsc#928321)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:1459：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ntp 套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。

據發現，由於 NTP 的存取控制是以來源 IP 位址為基礎，因此攻擊者可透過偽造 ::1 位址繞過來源 IP 限制，並傳送惡意的控制項與組態封包。
(CVE-2014-9298)

更新內部狀態變數之前，在彼此對等的 NTP 主機用於自行驗證的方式中發現一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1799)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在實作 NTP 自動金鑰通訊協定的方式中發現一個堆疊型緩衝區溢位。當 NTP 用戶端解密接收自 NTP 伺服器的密碼時，可能會使該用戶端當機。
(CVE-2014-9297)

據發現，當 ntpd 設定為使用對稱密碼解譯金鑰時，ntpd 不會檢查所接收的封包中是否存在訊息驗證碼 (MAC)。攔截式攻擊者可利用此瑕疵，在攻擊者不知道對稱金鑰的情況下傳送特製封包，並由用戶端或對等主機接受。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 問題由 Red Hat 的 Miroslav Lichvár 發現。

錯誤修正：

* ntpd 程序會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。金鑰長度上限現在已變更為 32 個位元組。(BZ#1053551)

* ntp-keygen 公用程式使用指數為 3 的 RSA 金鑰，因此在啟用 FIPS 模式時，產生 RSA 金鑰失敗。
ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。(BZ#1184421)

* ntpd 程序在計算其 root 散佈時，包含 root 延遲。因此，NTP 伺服器所報告的 root 散佈比其應當具備的值還大，因而在其距離達到最大同步距離 (預設為 1.5 秒) 時，用戶端可能會拒絕來源。root 散佈的計算已經修正，現在會正確報告 root 散佈結果，因此用戶端不再會因為同步距離大而拒絕伺服器。
(BZ#1045376)

* 如果 ntpd 程序的來源連接埠低於 123 (NTP 連接埠)，則會捨棄傳入的 NTP 封包。對於網路位址轉譯 (NAT) 之後的用戶端，如果其來源連接埠轉譯為低於 123 的連接埠，則這些用戶端無法與伺服器同步。使用此更新時，ntpd 不再會檢查來源連接埠號碼。(BZ#1171630)

增強功能：

* 此更新引入共用記憶體驅動程式 (SHM) 參照時間所使用之記憶體區段的可設定存取權。先前，只會建立僅限擁有者存取的前兩個記憶體區段，這樣只允許在系統上安全地使用兩個 SHM 參照時鐘。現在可使用「模式」選項設定 SHM 的僅限擁有者存取權，因此可以安全地使用更多 SHM 參照時鐘。(BZ#1122015)

* 已將 nanosecond 解析的支援新增至 SHM 參照時鐘。在此更新之前，使用精確時間通訊協定 (PTP) 硬體時鐘作為同步系統時鐘的時間來源時 (例如，使用 linuxptp 套件中的 timemaster 服務)，同步的準確度會因為 SHM 通訊協定的毫秒解析而受到限制。SHM 通訊協定中的 nanosecond 延伸模組現在會啟用系統時鐘的子毫秒同步。(BZ#1117704)

ID	名稱	產品	系列	已發布	已更新	嚴重性
87564	Scientific Linux 安全性更新 7.x x86_64 上的 ntp (2015:2231)	Nessus	Scientific Linux Local Security Checks	2015/12/22	2025/8/29	high
84951	RHEL 6 : ntp (RHSA-2015:1459)	Nessus	Red Hat Local Security Checks	2015/7/23	2025/8/29	high
85143	OracleVM 3.3：ntp (OVMSA-2015-0102)	Nessus	OracleVM Local Security Checks	2015/7/31	2021/1/4	high
85203	Scientific Linux 安全性更新 6.x i686/x86_64 上的 ntp (2015:1459)	Nessus	Scientific Linux Local Security Checks	2015/8/4	2025/8/29	high
86975	RHEL 7 : ntp (RHSA-2015:2231)	Nessus	Red Hat Local Security Checks	2015/11/20	2025/8/29	high
86682	Debian DSA-3388-1：ntp - 安全性更新	Nessus	Debian Local Security Checks	2015/11/2	2021/1/11	critical
85751	Amazon Linux AMI : ntp (ALAS-2015-593)	Nessus	Amazon Linux Local Security Checks	2015/9/3	2020/6/22	high
218825	Linux Distros 未修補弱點：CVE-2015-3405	Nessus	Misc.	2025/3/4	2025/3/4	high
83725	SUSE SLED12 / SLES12 安全性更新：ntp (SUSE-SU-2015:0865-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
87030	Oracle Linux 7 : ntp (ELSA-2015-2231)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2025/8/29	high
87143	CentOS 7 : ntp (CESA-2015:2231)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
83744	網路時間通訊協定程序 (ntpd) < 4.2.8p2 多個弱點	Nessus	Misc.	2015/5/21	2019/11/22	high
82745	Debian DSA-3223-1：ntp - 安全性更新	Nessus	Debian Local Security Checks	2015/4/14	2021/1/11	high
83121	Fedora 21：ntp-4.2.6p5-30.fc21 (2015-5830)	Nessus	Fedora Local Security Checks	2015/4/29	2021/1/11	high
84544	SUSE SLED11 / SLES11 安全性更新：ntp (SUSE-SU-2015:1173-1)	Nessus	SuSE Local Security Checks	2015/7/6	2021/1/6	high
85025	CentOS 6 : ntp (CESA-2015:1459)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85111	Oracle Linux 6 : ntp (ELSA-2015-1459)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2025/8/29	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high