遠端 AIX 主機上安裝的 NTP 版本受到下列弱點影響：

  - receive() 函式中存在一個瑕疵，這是因為使用經驗證的廣播模式所致。攔截式攻擊者可惡意利用此問題，發動重播攻擊。
    (CVE-2015-7973)

  - ntp_request.c 中存在一個 NULL 指標解除參照瑕疵，當處理 ntpdc relist 命令時會觸發。
    遠端攻擊者可惡意利用此瑕疵，透過特製的要求造成服務損毀，進而導致拒絕服務情形。(CVE-2015-7977)

  - 經驗證的廣播模式中存在一個不明瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的封包造成拒絕服務情形。
    (CVE-2015-7979)

  - ntpq 與 ntpdc 中存在一個瑕疵，允許遠端攻擊者洩漏時間戳記中的敏感資訊。(CVE-2015-8139)

  - ntpq 通訊協定中存在一個可在處理不當數列期間觸發的瑕疵。
    攔截式攻擊者可惡意利用此問題，發動重播攻擊。(CVE-2015-8140)

  - ntpq 用戶端中存在一個瑕疵，處理封包時會觸發此瑕疵，在 getresponse() 函式中造成迴圈。遠端攻擊者可惡意利用此瑕疵造成無限迴圈，進而導致拒絕服務情形。(CVE-2015-8158)

此 ntp 更新可修正下列問題：

- 4.2.8p7 的更新 (boo#977446)：

- CVE-2016-1547、boo#977459：驗證 crypto-NAK、AKA：
CRYPTO-NAK DoS。

- CVE-2016-1548、boo#977461：Interleave-pivot

- CVE-2016-1549、boo#977451：Sybil 弱點：
暫時關聯攻擊。

- CVE-2016-1550、boo#977464：改善遭受緩衝區比較定時攻擊時的 NTP 安全性。

- CVE-2016-1551、boo#977450：Refclock 模擬弱點

- CVE-2016-2516、boo#977452：unconfig 指示詞中的重複 IP 會造成 ntpd 中的宣告 botch。

- CVE-2016-2517、boo#977455：未正確驗證遠端組態 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518、boo#977457：hmode > 7 的特製 addpeer 造成 MATCH_ASSOC 陣列換行。

- CVE-2016-2519、boo#977458：未一律檢查 ctl_getitem() 傳回值。

- 整合 ntp-fork.patch

- 改善 CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 的修正

- 將啟動指令碼的剖析器限制為 ntp.conf 中第一次出現的「keys」和「controlkey」(boo#957226)。

- 針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。(fate#320758)。

- 修正 ntp-sntp-dst.patch (boo#975496)。

- 以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。
 (boo#962318)

- 加速 ntpq (boo#782060、ntp-speedup-ntpq.patch)。

- 同步服務檔案與 openSUSE Factory。

- 修正 sntp 在 DST 期間的 TZ 位移輸出 (boo#951559)。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

- 4.2.8p6 的更新：

- CVE-2015-8158、boo#962966：ntpq 中的潛在無限迴圈。

- CVE-2015-8138、boo#963002：來源：零來源時間戳記繞過。

- CVE-2015-7979、boo#962784：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊。

- CVE-2015-7978、boo#963000：限制清單遞迴遊走中的堆疊耗盡。

- CVE-2015-7977、boo#962970：reslist NULL 指標解除參照。

- CVE-2015-7976、boo#962802：ntpq saveconfig 命令允許在檔案名稱中存在危險字元。

- CVE-2015-7975、boo#962988：nextvar() 遺漏長度檢查。

- CVE-2015-7974、boo#962960：Skeleton Key：遺漏金鑰檢查允許在經驗證的對等端之間模擬。

- CVE-2015-7973、boo#962995：Deja Vu：對經驗證的廣播模式發動重播攻擊。

- CVE-2015-8140：ntpq 容易遭受重播攻擊。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源。

- CVE-2015-5300、boo#951629：Small-step/Big-step。

- 新增 /var/db/ntp-kod (boo#916617)。

- 新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告 (boo#956773)。

- 新增 ntp.bug2965.diff (boo#954982)

- 修正 4.2.8p4 更新中的迴歸

- 4.2.8p4 的更新，可修正數個安全性問題 (boo#951608)：

- CVE-2015-7871：NAK to the Future：透過 crypto-NAK 執行的對稱式關聯性驗證繞過

- CVE-2015-7855：decodenetnum() 會「宣告」botch，而非對某些假的值傳回「失敗」

- CVE-2015-7854：密碼長度記憶體損毀弱點

- CVE-2015-7853：自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位

- CVE-2015-7852 ntpq atoascii() 記憶體損毀弱點

- CVE-2015-7851 saveconfig 目錄遊走弱點

- CVE-2015-7850 遠端設定 logfile-keyfile

- CVE-2015-7849 受信任金鑰釋放後使用問題

- CVE-2015-7848 模式 7 迴圈計數器不足

- CVE-2015-7701 CRYPTO_ASSOC 中緩慢記憶體洩漏問題

- CVE-2015-7703 組態指示詞「pidfile」和「driftfile」只應允許在本機使用

- CVE-2015-7704、CVE-2015-7705 收到 KoD 的用戶端應驗證來源時間戳記欄位

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 資料封包長度檢查不完整

- 淘汰 ntp-memlock.patch。

- 若 /etc/ntp.conf 沒有 controlkey 行，則新增一個，以允許透過 ntpq 進行運行時間組態。

- 暫時停用 memlock，避免名稱解析期間因高記憶體使用量而發生問題 (boo#946386、ntp-memlock.patch)。

- 將 SHA1 而非 MD5 用於對稱金鑰 (boo#905885)。

- 改善運行時間組態：

- 從 ntp.conf 讀取 keytype

- 未將 ntp 金鑰寫入至 syslog。

- 修正繼承動作指令碼，傳送命令行引數。

- 移除 ntp.1.gz，不再安裝。

- 移除 ntp-4.2.7-rh-manpages.tar.gz，僅保留 ntptime.8.gz。其餘內容部分不相關、部分多餘，而且可能過期 (boo#942587)。

- 從 ntp.conf 中的 restrict 行移除「kod」(boo#944300)。

- 使用 ntpq 而非 start-ntpd 中已過時的 ntpdc (boo#936327)。

- 將 controlkey 新增至 ntp.conf，讓上述工作得以運作。

- 未讓 ntp.conf 中的「keysdir」行觸發「keys」剖析器。

- 再次停用模式 7 (ntpdc)，現在我們不會再使用該模式。

- 新增「addserver」做為新的繼承動作。

- 修正 ntp.conf 中關於 addserver 的註解 (boo#910063)。

- 4.2.8p3 版的更新納入了所有安全性修正及大部分我們到目前為止所擁有的其他修補程式 (fate#319040)。相關詳細資訊：
http://archive.ntp.org/ntp4/ChangeLog-stable

- 預設停用 chroot (boo#926510)。

- 啟用 ntpdc 支援回溯相容性 (boo#920238)。

- 安全性修正：ntp-keygen 可產生非隨機對稱金鑰

此網路時間通訊協定伺服器 ntp 已更新至 4.2.8p6 版，可修正下列問題：

此外也已更新 yast2-ntp-client 以符合某些 sntp 語法變更。
(bsc#937837)

主要功能變更：

-「sntp」命令行工具變更了其主要的選項處理方式。

- 更新至 ntp.conf 期間新增「controlkey 1」以允許 sntp 運作。

- 更新期間停用本機時鐘。

- ntpd 不再執行 chrooted。

其他功能變更：

- 安裝 ntp-signd。

- 可新增「enable mode7」至組態，允許 ntdpc 做為相容性模式選項運作。

- 移除預設限制中的「kod」。

- 預設使用 SHA1 金鑰而非 MD5 金鑰。

已修正這些安全性問題：

- CVE-2015-5219：錯誤的雙重轉換精確度導致一個無限迴圈 (bsc#943216)。

- CVE-2015-8158：已修正 ntpq 中的潛在無限迴圈 (bsc#962966)。

- CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

- CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

- CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

- CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

- CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬 (bsc#962960)。

- CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受重播攻擊 (bsc#962994)。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源 (bsc#962997)。

- CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

- CVE-2015-7871：NAK 至未來版本：透過 crypto-NAK 執行的對稱式關聯性驗證繞過 (bsc#951608)。

- CVE-2015-7855：decodenetnum() 會「宣告」botch，而非對某些假的值傳回「失敗」 (bsc#951608)。

- CVE-2015-7854：密碼長度記憶體損毀弱點 (bsc#951608)。

- CVE-2015-7853：自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位 (bsc#951608)。

- CVE-2015-7852：ntpq atoascii() 記憶體損毀弱點 (bsc#951608)。

- CVE-2015-7851：saveconfig 目錄遊走弱點 (bsc#951608)。

- CVE-2015-7850：遠端設定 logfile-keyfile (bsc#951608)。

- CVE-2015-7849：受信任金鑰釋放後使用問題 (bsc#951608)。

- CVE-2015-7848：模式 7 迴圈計數器不足 (bsc#951608)。

- CVE-2015-7701 CRYPTO_ASSOC 中緩慢記憶體洩漏問題 (bsc#951608)。

- CVE-2015-7703 組態指示詞「pidfile」和「driftfile」只應允許在本機使用 (bsc#951608)。

- CVE-2015-7704、CVE-2015-7705 收到 KoD 的用戶端應驗證來源時間戳記欄位 (bsc#951608)。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 資料封包長度檢查不完整 (bsc#951608)。

已修正下列非安全性錯誤：

- fate#320758 bsc#975981：針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。

- bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

- bsc#782060：加速 ntpq。

- bsc#916617：新增 /var/db/ntp-kod。

- bsc#956773：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

- bsc#951559、bsc#975496：修正 sntp 在 DST 期間的 TZ 位移輸出。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

- 若 /etc/ntp.conf 沒有 controlkey 行，則新增一個，以允許透過 ntpq 進行運行時間組態。

- bsc#946386：暫時停用 memlock，避免名稱解析期間因高記憶體使用量而發生問題。

- bsc#905885：將 SHA1 而非 MD5 用於對稱金鑰。

- 改善運行時間組態：

- 從 ntp.conf 讀取 keytype

- 未將 ntp 金鑰寫入至 syslog。

- 修正繼承動作指令碼，傳送命令行引數。

- bsc#944300：從 ntp.conf 中的 restrict 行移除「kod」。

- bsc#936327：使用 ntpq 而非 start-ntpd 中已過時的 ntpdc。

- 未讓 ntp.conf 中的「keysdir」行觸發「keys」剖析器。

- 再次停用模式 7 (ntpdc)，現在我們不會再使用該模式。

- 新增「addserver」做為新的繼承動作。

- bsc#910063：修正 ntp.conf 中關於 addserver 的註解。

- bsc#926510：預設為停用 chroot。

- bsc#920238：啟用 ntpdc 支援回溯相容性。

- bsc#784760：從預設組態中移除本機時鐘。

- bsc#942441/fate#319496：需要 perl-Socket6。

- 改善運行時間組態：

- 從 ntp.conf 讀取 keytype

- 未將 ntp 金鑰寫入至 syslog。

- bsc#920183：允許在「server」指示詞中使用 -4 和 -6 位址限定詞。

- 使用上游 ntp-wait，因為我們的版本與新的 ntpq 命令行語法不相容。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201607-15 中所述的弱點影響 (NTP：多個弱點)

在 NTP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

ntp 已更新至 4.2.8p6 版，修正了 12 個安全性問題。

已修正這些安全性問題：

- CVE-2015-8158：已修正 ntpq 中的潛在無限迴圈 (bsc#962966)。

- CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

- CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

- CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

- CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

- CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬 (bsc#962960)。

- CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受重播攻擊 (bsc#962994)。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源 (bsc#962997)。

- CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

已修正下列非安全性錯誤：

- fate#320758 bsc#975981：針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。

- bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

- bsc#782060：加速 ntpq。

- bsc#916617：新增 /var/db/ntp-kod。

- bsc#956773：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

- bsc#951559、bsc#975496：修正 sntp 在 DST 期間的 TZ 位移輸出。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

- bsc#784760：從預設組態中移除本機時鐘

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ntp 已更新至 4.2.8p6 版，修正了 12 個安全性問題。

此外也已更新 yast2-ntp-client 以符合某些 sntp 語法變更。
(bsc#937837)

已修正這些安全性問題：

- CVE-2015-8158：已修正 ntpq 中的潛在無限迴圈 (bsc#962966)。

- CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

- CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

- CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

- CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

- CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬 (bsc#962960)。

- CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受重播攻擊 (bsc#962994)。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源 (bsc#962997)。

- CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

已修正下列非安全性錯誤：

- fate#320758 bsc#975981：針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。

- bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

- bsc#782060：加速 ntpq。

- bsc#916617：新增 /var/db/ntp-kod。

- bsc#956773：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

- bsc#951559、bsc#975496：修正 sntp 在 DST 期間的 TZ 位移輸出。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

遠端 NTP 伺服器的版本是 3.x 版或 4.2.8p6 之前的 4.x 版。
因此，該應用程式受到以下弱點影響：

  - receive() 函式中存在一個瑕疵，這是因為使用經驗證的廣播模式所致。攔截式攻擊者可惡意利用此問題，發動重播攻擊。
    (CVE-2015-7973)

  - 受信任的金鑰系統中存在一個時間服務瑕疵，這是因為不當的金鑰檢查所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，在經驗證的對等端之間發動模擬攻擊。(CVE-2015-7974)

  - nextvar() 函式存在一個因不當驗證使用者提供的輸入所導致的溢位情形。本機攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形。
    (CVE-2015-7975)

  - ntp_control.c 中存在一個瑕疵，這是因為 saveconfig 命令不當篩選檔名中的特殊字元所導致。經驗證的遠端攻擊者可惡意利用此瑕疵插入任意內容。(CVE-2015-7976)

  - ntp_request.c 中存在一個 NULL 指標解除參照瑕疵，當處理 ntpdc relist 命令時會觸發。
    遠端攻擊者可惡意利用此瑕疵，透過特製的要求造成服務損毀，進而導致拒絕服務情形。(CVE-2015-7977)

  - ntpdc 中存在一個瑕疵，處理 relist 命令期間會觸發此瑕疵。遠端攻擊者可惡意利用此瑕疵，透過遞迴遊走限制清單，耗盡呼叫堆疊上的可用空間，進而導致拒絕服務情形。
    CVE-2015-7978)

  - 經驗證的廣播模式中存在一個不明瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的封包造成拒絕服務情形。
    (CVE-2015-7979)

  - receive() 函式中存在一個瑕疵，其允許含有零來源時間戳記的封包繞過安全性檢查。遠端攻擊者可惡意利用此瑕疵偽造任意內容。(CVE-2015-8138)

  - ntpq 與 ntpdc 中存在一個瑕疵，允許遠端攻擊者洩漏時間戳記中的敏感資訊。(CVE-2015-8139)

  - ntpq 通訊協定中存在一個可在處理不當數列期間觸發的瑕疵。
    攔截式攻擊者可惡意利用此問題，發動重播攻擊。(CVE-2015-8140)

  - ntpq 用戶端中存在一個瑕疵，處理封包時會觸發此瑕疵，在 getresponse() 函式中造成迴圈。遠端攻擊者可惡意利用此瑕疵造成無限迴圈，進而導致拒絕服務情形。(CVE-2015-8158)

Aanchal Malhotra 發現 NTP 未正確處理已驗證的廣播模式。遠端攻擊者可利用此問題發動重新執行攻擊。(CVE-2015-7973)

Matt Street 發現 NTP 未正確驗證對稱金鑰的對等關聯。遠端攻擊者可利用此問題發動模擬攻擊。(CVE-2015-7974)

Jonathan Gardner 發現 NTP ntpq 公用程式未正確處理記憶體。攻擊者可能會利用此問題造成 ntpq 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2015-7975)

Jonathan Gardner 發現 NTP ntpq 公用程式未正確處理檔案名稱中危險的字元。攻擊者可能會利用此問題來覆寫任意檔案。(CVE-2015-7976)

Stephen Gray 發現 NTP 未正確處理大型限制清單。攻擊者可利用此問題造成 NTP 當機，進而導致拒絕服務。(CVE-2015-7977、CVE-2015-7978)

Aanchal Malhotra 發現 NTP 未正確處理已驗證的廣播模式。遠端攻擊者可利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2015-7979)

Jonathan Gardner 發現 NTP 未正確處理原始時間戳記檢查。遠端攻擊者可利用此問題偽造對等伺服器。(CVE-2015-8138)

Jonathan Gardner 發現 NTP ntpq 公用程式未正確處理某些錯誤值。攻擊者可能會利用此問題造成 ntpq 懸置，進而導致拒絕服務。
(CVE-2015-8158)

據發現，NTP cronjob 未正確清理統計資料目錄。本機攻擊者可能會利用此問題提升權限。(CVE-2016-0727)

Stephen Gray 和 Matthew Van Gundy 發現 NTP 未正確處理已驗證的 crypto-NAK。遠端攻擊者可能會利用此問題阻止用戶端進行同步處理。(CVE-2016-1547)

Miroslav Lichvar 和 Jonathan Gardner 發現 NTP 未正確處理切換到交錯對稱模式。遠端攻擊者可能會利用此問題阻止用戶端進行同步處理。
(CVE-2016-1548)

Matthew Van Gundy、Stephen Gray 和 Loganaden Velvindron 發現 NTP 未正確處理訊息驗證。遠端攻擊者可能會利用此問題復原訊息摘要金鑰。
(CVE-2016-1550)

Yihan Lian 發現 NTP 未正確處理未設定的指示詞中重複的 IP。經驗證的遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2016-2516)

Yihan Lian 發現 NTP 未正確處理某些對等關聯。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2016-2518)

Jakub Prokes 發現 NTP 未正確處理某些偽造的封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2016-4954)

Miroslav Lichvar 發現當啟用自動金鑰時，NTP 未正確處理某些封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2016-4955)

Miroslav Lichvar 發現 NTP 未正確處理某些偽造的廣播封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2016-4956)

預設安裝中，攻擊者會遭到 NTP AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ntp 已更新至 4.2.8p6 版，修正了 28 個安全性問題。

主要功能變更：

-「sntp」命令行工具大幅變更了其選項處理方式，重新命名或中斷了某些選項。

- 更新至 ntp.conf 期間新增「controlkey 1」以允許 sntp 運作。

- 更新期間停用本機時鐘。

- ntpd 不再執行 chrooted。

其他功能變更：

- 安裝 ntp-signd。

- 可新增「enable mode7」至組態，允許 ntdpc 做為相容性模式選項運作。

- 移除預設限制中的「kod」。

- 預設使用 SHA1 金鑰而非 MD5 金鑰。

此外也已更新 yast2-ntp-client 以符合某些 sntp 語法變更。
(bsc#937837)

已修正這些安全性問題：

- CVE-2015-8158：已修正 ntpq 中的潛在無限迴圈 (bsc#962966)。

- CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

- CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

- CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

- CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

- CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬 (bsc#962960)。

- CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受重播攻擊 (bsc#962994)。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源 (bsc#962997)。

- CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

- CVE-2015-7871：NAK 至未來版本：透過 crypto-NAK 執行的對稱式關聯性驗證繞過 (bsc#951608)。

- CVE-2015-7855：decodenetnum() 會「宣告」botch，而非對某些假的值傳回「失敗」 (bsc#951608)。

- CVE-2015-7854：密碼長度記憶體損毀弱點 (bsc#951608)。

- CVE-2015-7853：自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位 (bsc#951608)。

- CVE-2015-7852：ntpq atoascii() 記憶體損毀弱點 (bsc#951608)。

- CVE-2015-7851：saveconfig 目錄遊走弱點 (bsc#951608)。

- CVE-2015-7850：遠端設定 logfile-keyfile (bsc#951608)。

- CVE-2015-7849：受信任金鑰釋放後使用問題 (bsc#951608)。

- CVE-2015-7848：模式 7 迴圈計數器不足 (bsc#951608)。

- CVE-2015-7701 CRYPTO_ASSOC 中緩慢記憶體洩漏問題 (bsc#951608)。

- CVE-2015-7703 組態指示詞「pidfile」和「driftfile」只應允許在本機使用 (bsc#951608)。

- CVE-2015-7704、CVE-2015-7705 收到 KoD 的用戶端應驗證來源時間戳記欄位 (bsc#951608)。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 資料封包長度檢查不完整 (bsc#951608)。

已修正下列非安全性錯誤：

- fate#320758 bsc#975981：針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。

- bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

- bsc#782060：加速 ntpq。

- bsc#916617：新增 /var/db/ntp-kod。

- bsc#956773：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

- bsc#951559、bsc#975496：修正 sntp 在 DST 期間的 TZ 位移輸出。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

- 若 /etc/ntp.conf 沒有 controlkey 行，則新增一個，以允許透過 ntpq 進行運行時間組態。

- bsc#946386：暫時停用 memlock，避免名稱解析期間因高記憶體使用量而發生問題。

- bsc#905885：將 SHA1 而非 MD5 用於對稱金鑰。

- 改善運行時間組態：

- 從 ntp.conf 讀取 keytype

- 未將 ntp 金鑰寫入至 syslog。

- 修正繼承動作指令碼，傳送命令行引數。

- bsc#944300：從 ntp.conf 中的 restrict 行移除「kod」。

- bsc#936327：使用 ntpq 而非 start-ntpd 中已過時的 ntpdc。

- 將 controlkey 新增至 ntp.conf，讓上述工作得以運作。

- 未讓 ntp.conf 中的「keysdir」行觸發「keys」剖析器。

- 再次停用模式 7 (ntpdc)，現在我們不會再使用該模式。

- 新增「addserver」做為新的繼承動作。

- bsc#910063：修正 ntp.conf 中關於 addserver 的註解。

- bsc#926510：預設為停用 chroot。

- bsc#920238：啟用 ntpdc 支援回溯相容性。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Network Time Foundation 報告：

NTF 的 NTP Project 獲報，下列嚴重性低及中等的弱點已在 ntp-4.2.8p6 (發佈於 2016 年 1 月 19 日星期二) 版本中修正：

- 錯誤 2948 / CVE-2015-8158：ntpq 中的潛在無限迴圈。報告者：Cisco ASIG。

- 錯誤 2945 / CVE-2015-8138：來源：零來源時間戳記繞過。
報告者：Cisco ASIG。

- 錯誤 2942 / CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊。報告者：Cisco ASIG。

- 錯誤 2940 / CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡。報告者：Cisco ASIG。

- 錯誤 2939 / CVE-2015-7977：reslist NULL 指標解除參照。報告者：Cisco ASIG。

- 錯誤 2938 / CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元。報告者：Cisco ASIG。

- 錯誤 2937 / CVE-2015-7975：nextvar() 遺漏長度檢查。報告者：Cisco ASIG。

- 錯誤 2936 / CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬。報告者：Cisco ASIG。

- 錯誤 2935 / CVE-2015-7973：Deja Vu：對經驗證的廣播模式發動重播攻擊。報告者：Cisco ASIG。

此外，也已發佈下列兩個問題的減輕措施：

- 錯誤 2947 / CVE-2015-8140：ntpq 容易遭受重播攻擊。
報告者：Cisco ASIG。

- 錯誤 2946 / CVE-2015-8139：來源現漏：ntpq 與 ntpdc，洩漏來源。報告者：Cisco ASIG。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 ntp 套件，可修正數個安全性問題。

根據其自我報告的版本號碼，遠端 pfSense 安裝版本比 2.3 舊。因此，會受到多個弱點影響。

根據安裝的 ntp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- NTP 4.2.8p7 之前版本和 4.3.92 之前的 4.3.x 允許遠端攻擊者透過利用知道的 controlkey 或 requestkey，並將特製的封包傳送到 ntpd，造成拒絕服務 (防止後續驗證)，進而變更 trustedkey、controlkey 或 requestkey 的值。注意：此弱點之所以存在，是因為 CVE-2016-2516 迴歸的緣故。(CVE-2016-2517) - NTP 4.2.8p6 之前版本和 4.3.90 之前的 4.3.x 在廣播模式下設定時，允許攔截式攻擊者透過探查網路來發動重新執行攻擊。(CVE-2015-7973) - 在 ntp 4.2.8p3 之前版本中，已啟用遠端組態的 ntpd 可讓知道組態密碼以及有受信任執行遠端設定之電腦存取權的經驗證遠端使用者，透過特製組態指示詞封包中的 NULL 位元組造成拒絕服務 (服務當機)。(CVE-2015-5146) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ntp 已更新至 4.2.8p6 版，修正了 12 個安全性問題。

此外也已更新 yast2-ntp-client 以符合某些 sntp 語法變更。
(bsc#937837)

已修正這些安全性問題：

- CVE-2015-8158：已修正 ntpq 中的潛在無限迴圈 (bsc#962966)。

- CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

- CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

- CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

- CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

- CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬 (bsc#962960)。

- CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受重播攻擊 (bsc#962994)。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源 (bsc#962997)。

- CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

已修正下列非安全性錯誤：

- fate#320758 bsc#975981：針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。

- bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

- bsc#782060：加速 ntpq。

- bsc#916617：新增 /var/db/ntp-kod。

- bsc#956773：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

- bsc#951559、bsc#975496：修正 sntp 在 DST 期間的 TZ 位移輸出。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NTP 已更新至 4.2.8p8 版，修正了數個安全性問題，並可確保套件持續受到維護。

已修正這些安全性問題：

CVE-2016-4953：錯誤驗證取消調動了暫時關聯性 (bsc#982065)。

CVE-2016-4954：處理偽造的伺服器封包 (bsc#982066)。

CVE-2016-4955：自動金鑰關聯重設 (bsc#982067)。

CVE-2016-4956：廣播交錯 (bsc#982068)。

CVE-2016-4957：CRYPTO_NAK 損毀 (bsc#982064)。

CVE-2016-1547：驗證 crypto-NAK 防止 ACRYPTO-NAK DoS (bsc#977459)。

CVE-2016-1548：藉由強制從基本用戶端/伺服器模式變更為交錯對稱模式，防止變更 ntpd 用戶端的時間或拒絕 ntpd 用戶端的服務 (bsc#977461)。

CVE-2016-1549：Sybil 弱點暫時關聯攻擊 (bsc#977451)。

CVE-2016-1550：改善緩衝區比較定時攻擊的安全性 (bsc#977464)。

CVE-2016-1551：Refclock 模擬弱點 (bsc#977450)y

CVE-2016-2516：未設定的指示詞中有重複 IP，其可造成 ntpd 發生宣告 botch (bsc#977452)。

CVE-2016-2517：未正確驗證遠端組態 trustedkey/ requestkey/controlkey 值 (bsc#977455)。

CVE-2016-2518：hmode > 7 的特製 addpeer 造成 MATCH_ASSOC 陣列換行 (bsc#977457)。

CVE-2016-2519：未一律檢查 ctl_getitem() 傳回值 (bsc#977458)。

CVE-2015-8158：ntpq 中的潛在無限迴圈 (bsc#962966)。

CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：NTP 驗證封包時未驗證對稱式金鑰的對等關聯，其可允許遠端攻擊者透過任意受信任的金鑰發動模擬攻擊，即「skeleton」金鑰 (bsc#962960)。

CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

CVE-2015-5194：透過特製的 logconfig 組態命令造成的損毀 (bsc#943218)。

CVE-2015-7871：NAK 至未來版本：透過 crypto-NAK 執行的對稱式關聯性驗證繞過 (bsc#952611)。

CVE-2015-7855：decodenetnum() 會「宣告」botch，而非對某些假的值傳回「失敗」(bsc#952611)。

CVE-2015-7854：密碼長度記憶體損毀弱點 (bsc#952611)。

CVE-2015-7853：自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位 (bsc#952611)。

CVE-2015-7852：ntpq atoascii() 記憶體損毀弱點 (bsc#952611)。

CVE-2015-7851：saveconfig 目錄遊走弱點 (bsc#952611)。

CVE-2015-7850：收到 KoD 的用戶端現會驗證來源時間戳記欄位 (bsc#952611)。

CVE-2015-7849：防止釋放後使用受信任的金鑰 (bsc#952611)。

CVE-2015-7848：防止模式 7 迴圈計數器不足 (bsc#952611)。

CVE-2015-7701：CRYPTO_ASSOC 中的緩慢記憶體洩漏問題 (bsc#952611)。

CVE-2015-7703：組態指示詞「pidfile」和「driftfile」只應允許在本機使用 (bsc#943221)。

CVE-2015-7704：收到 KoD 的用戶端應驗證來源時間戳記欄位 (bsc#952611)。

CVE-2015-7705：收到 KoD 的用戶端應驗證來源時間戳記欄位 (bsc#952611)。

CVE-2015-7691：不完整的 autokey 資料封包長度檢查 (bsc#952611)。

CVE-2015-7692：不完整的 autokey 資料封包長度檢查 (bsc#952611)。

CVE-2015-7702：不完整的 autokey 資料封包長度檢查 (bsc#952611)。

CVE-2015-1798：在 NTP 的 ntpd 中，ntp_proto 內接收函式的對稱式金鑰功能只有在 MAC 欄位長度非零時，才需要提供正確的 MAC，這會讓攔截式攻擊者更容易省略 MAC，進而偽造封包 (bsc#924202)。

CVE-2015-1799：在 NTP 的 ntpd 中，ntp_proto 內接收函式的對稱式金鑰功能在接收特定無效封包時執行狀態變數更新，進而讓攔截式攻擊者偽造對等節點的來源 IP 位址，因而更容易造成拒絕服務 (缺乏同步化) (bsc#924202)。

已修正下列非安全性錯誤：

保持父處理程序處於作用中狀態，直到程序完成初始化，以確保父項傳回時存在 PID 檔案。

bsc#979302：變更分支處理 DNS 背景工作處理程序的處理程序名稱以避免產生 ntpd 啟動兩次的印象。

bsc#981422：不忽略 SIGCHILD，因為它中斷了 wait()。

分隔 ntp.金鑰及其中金鑰 #1 的建立，以避免升級安裝中有檔案但無金鑰 #1 時發生問題，例如「rcntp addserver」等項目都需要這樣做。

bsc#957226：將啟動指令碼的剖析器限制為 ntp.conf 中第一次出現的「keys」和「controlkey」。

針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)

bsc#975496：修正 ntp-sntp-dst.patch。

bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

bsc#782060：加速 ntpq。

bsc#951559：修正 sntp 在 DST 期間的 TZ 位移輸出。

bsc#916617：新增 /var/db/ntp-kod。

bsc#951351：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

bnc#784760：從預設組態中移除本機時鐘。

修正「rcntp ntptimemset」不完整的反向移植。

bsc#936327：使用 ntpq 而非 start-ntpd 中已過時的 ntpdc。

未讓 ntp.conf 中的「keysdir」行觸發「keys」剖析器。

bsc#910063：修正 ntp.conf 中關於 addserver 的註解。

bsc#944300：從 ntp.conf 中的 restrict 行移除「kod」。

bsc#905885：將 SHA1 而非 MD5 用於對稱金鑰。

bsc#926510：重新新增 chroot 支援，但將其標記為已過時並預設為停用。

bsc#920895：中斷執行 chrooted 的支援，因其是問題持續發生的原因，且由於 ntp 現在已中斷權限並在 apparmor 下執行，該支援實際上不再有用處。

bsc#920183：允許在「server」指示詞中使用 -4 和 -6 位址限定詞。

使用上游 ntp-wait，因為我們的版本與新的 ntpq 命令行語法不相容。

bsc#920905：在 SLE11 上將 Util.pm 調整為 Perl 版本。

bsc#920238：啟用 ntpdc 支援回溯相容性。

bsc#920893：不使用 %exclude。

bsc#988417：預設為 NTPD_FORCE_SYNC_ON_STARTUP='yes'

bsc#988565：忽略解除安裝期間移除額外檔案時發生的錯誤

bsc#988558：不盲目猜測用於 IP_TOS 的值

安全性問題：

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4953'>CVE
-2016-4953</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4954'>CVE
-2016-4954</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4955'>CVE
-2016-4955</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4956'>CVE
-2016-4956</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4957'>CVE
-2016-4957</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1547'>CVE
-2016-1547</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1548'>CVE
-2016-1548</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1549'>CVE
-2016-1549</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1550'>CVE
-2016-1550</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1551'>CVE
-2016-1551</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2516'>CVE
-2016-2516</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2517'>CVE
-2016-2517</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2518'>CVE
-2016-2518</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2519'>CVE
-2016-2519</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8158'>CVE
-2015-8158</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8138'>CVE
-2015-8138</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7979'>CVE
-2015-7979</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7978'>CVE
-2015-7978</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7977'>CVE
-2015-7977</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7976'>CVE
-2015-7976</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7975'>CVE
-2015-7975</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7974'>CVE
-2015-7974</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7973'>CVE
-2015-7973</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5300'>CVE
-2015-5300</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5194'>CVE
-2015-5194</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7871'>CVE
-2015-7871</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7855'>CVE
-2015-7855</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7854'>CVE
-2015-7854</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7853'>CVE
-2015-7853</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7852'>CVE
-2015-7852</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7851'>CVE
-2015-7851</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7850'>CVE
-2015-7850</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7849'>CVE
-2015-7849</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7848'>CVE
-2015-7848</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7701'>CVE
-2015-7701</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7703'>CVE
-2015-7703</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7704'>CVE
-2015-7704</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7705'>CVE
-2015-7705</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7691'>CVE
-2015-7691</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7692'>CVE
-2015-7692</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7702'>CVE
-2015-7702</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1798'>CVE
-2015-1798</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1799'>CVE
-2015-1799</a>

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92356	AIX NTP v3 公告：ntp_advisory6.asc (IV83984) (IV83993) (IV83994) (IV83995) (IV84269)	Nessus	AIX Local Security Checks	2016/7/18	2023/4/21	high
91403	openSUSE 安全性更新：ntp (openSUSE-2016-649)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	critical
91248	SUSE SLES11 安全性更新：ntp (SUSE-SU-2016:1311-1)	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/19	critical
92357	AIX NTP v4 公告：ntp_advisory6.asc (IV83983) (IV83992)	Nessus	AIX Local Security Checks	2016/7/18	2023/4/21	high
92485	GLSA-201607-15：NTP：多個弱點	Nessus	Gentoo Local Security Checks	2016/7/21	2021/1/11	critical
90820	SUSE SLES11 安全性更新：ntp (SUSE-SU-2016:1175-1)	Nessus	SuSE Local Security Checks	2016/5/2	2021/1/19	high
91111	openSUSE 安全性更新：ntp (openSUSE-2016-578)	Nessus	SuSE Local Security Checks	2016/5/13	2021/1/19	high
88054	網路時間通訊協定程序 (ntpd) 3.x / 4.x < 4.2.8p6 多個弱點	Nessus	Misc.	2016/1/21	2018/9/17	medium
93896	Ubuntu 14.04 LTS / 16.04 LTS：NTP 弱點 (USN-3096-1)	Nessus	Ubuntu Local Security Checks	2016/10/6	2024/8/27	high
90991	SUSE SLED12 / SLES12 安全性更新：ntp (SUSE-SU-2016:1247-1)	Nessus	SuSE Local Security Checks	2016/5/9	2021/1/6	critical
88068	FreeBSD：ntp -- 多個弱點 (5237f5d7-c020-11e5-b397-d050996490d0)	Nessus	FreeBSD Local Security Checks	2016/1/22	2021/1/4	high
88912	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：ntp (SSA:2016-054-04)	Nessus	Slackware Local Security Checks	2016/2/24	2021/1/14	high
106499	pfSense < 2.3 多個弱點 (SA-16_01 - SA-16_02)	Nessus	Firewalls	2018/1/31	2019/11/8	critical
131600	EulerOS 2.0 SP2：ntp (EulerOS-SA-2019-2446)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
90821	SUSE SLED12 / SLES12 安全性更新：ntp (SUSE-SU-2016:1177-1)	Nessus	SuSE Local Security Checks	2016/5/2	2021/1/6	high
93186	SUSE SLES10 安全性更新：ntp (SUSE-SU-2016:1912-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical

偵測

搜尋 Plugin

high

critical

critical

high

critical

high

high

medium

high

critical

high

high

critical

medium

high

critical