This update for ntp fixes the following issues :

ntp was updated to 4.2.8p15

  - CVE-2020-11868: Fixed an issue which a server mode     packet with spoofed source address frequently send to     the client ntpd could have caused denial of service     (bsc#1169740).

  - CVE-2018-8956: Fixed an issue which could have allowed     remote attackers to prevent a broadcast client from     synchronizing its clock with a broadcast NTP server via     spoofed mode 3 and mode 5 packets (bsc#1171355).

  - CVE-2020-13817: Fixed an issue which an off-path     attacker with the ability to query time from victim's     ntpd instance could have modified the victim's clock by     a limited amount (bsc#1172651).

  - CVE-2020-15025: Fixed an issue which remote attacker     could have caused denial of service by consuming the     memory when a CMAC key was used andassociated with a     CMAC algorithm in the ntp.keys (bsc#1173334).

  - Removed an OpenSSL version warning (bsc#992038 and     bsc#1125401).

This update was imported from the SUSE:SLE-15:Update update project.

The remote SUSE Linux SLES11 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2020:14415-1 advisory.

  - ntpd in ntp 4.2.8p10, 4.2.8p11, 4.2.8p12 and 4.2.8p13 allow remote attackers to prevent a broadcast client     from synchronizing its clock with a broadcast NTP server via soofed mode 3 and mode 5 packets. The     attacker must either be a part of the same broadcast network or control a slave in that broadcast network     that can capture certain required packets on the attacker's behalf and send them to the attacker.
    (CVE-2018-8956)

  - ntpd in ntp before 4.2.8p14 and 4.3.x before 4.3.100 allows an off-path attacker to block unauthenticated     synchronization via a server mode packet with a spoofed source IP address, because transmissions are     rescheduled even when a packet lacks a valid origin timestamp. (CVE-2020-11868)

  - ntpd in ntp before 4.2.8p14 and 4.3.x before 4.3.100 allows remote attackers to cause a denial of service     (daemon exit or system time change) by predicting transmit timestamps for use in spoofed packets. The     victim must be relying on unauthenticated IPv4 time sources. There must be an off-path attacker who can     query time from the victim's ntpd instance. (CVE-2020-13817)

  - ntpd in ntp 4.2.8 before 4.2.8p15 and 4.3.x before 4.3.101 allows remote attackers to cause a denial of     service (memory consumption) by sending packets, because memory is not freed in situations where a CMAC     key is used and associated with a CMAC algorithm in the ntp.keys file. (CVE-2020-15025)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ntpd in ntp 4.2.8p10, 4.2.8p11, 4.2.8p12 and 4.2.8p13 allow remote attackers to prevent a broadcast client     from synchronizing its clock with a broadcast NTP server via soofed mode 3 and mode 5 packets. The     attacker must either be a part of the same broadcast network or control a slave in that broadcast network     that can capture certain required packets on the attacker's behalf and send them to the attacker.
    (CVE-2018-8956)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ntp 4.2.8p10、4.2.8p11、4.2.8p12 および 4.2.8p13 の ntpd により、リモート攻撃者は、ブロードキャストクライアントが偽装されたモード 3 パケットとモード 5 パケットを介してブロードキャスト NTP サーバーとそのクロックを同期するのを阻止する可能性があります。攻撃者は、同じブロードキャストネットワークの一部であるか、そのブロードキャストネットワークのスレーブを制御して、攻撃者の代わりに必要な特定のパケットをキャプチャし、攻撃者に送信する必要があります。
    (CVE-2018-8956)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14415-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ntp 4.2.8p10、4.2.8p11、4.2.8p12 および 4.2.8p13 の ntpd により、リモート攻撃者は、ブロードキャストクライアントが偽装されたモード 3 パケットとモード 5 パケットを介してブロードキャスト NTP サーバーとそのクロックを同期するのを阻止する可能性があります。攻撃者は、同じブロードキャストネットワークの一部であるか、そのブロードキャストネットワークのスレーブを制御して、攻撃者の代わりに必要な特定のパケットをキャプチャし、攻撃者に送信する必要があります。
    (CVE-2018-8956)

  - 4.2.8p14 より前と 4.3.100 より前の 4.3.x の ntp の ntpd により、オフパス攻撃者は、偽装したソース IP アドレスを持つサーバーモードパケットを介して、認証されていない同期をブロックする可能性があります。これは、パケットに有効な元のタイムスタンプがない場合でも送信が再スケジュールされるためです。(CVE-2020-11868)

  - 4.2.8p14 より前と 4.3.100 より前の 4.3.x の ntp の ntpd により、リモート攻撃者は、偽装したパケットで使用する送信タイムスタンプを予測することによって、サービス拒否 (デーモン終了またはシステム時間の変更) を引き起こす可能性があります。被害者は、認証されていないIPv4タイムソースに依存している必要があります。被害者のntpdインスタンスに時間を問い合わせることができるオフパス攻撃者が存在する必要があります。(CVE-2020-13817)

  - 4.2.8p15 より前の ntp 4.2.8 および 4.3.101 より前の 4.3.x により、リモートの攻撃者がパケットを送信することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。これは、CMAC キーが使用され、ntp.keys ファイルの CMAC アルゴリズムと関連付けられる状況で、メモリが解放されないためです。(CVE-2020-15025)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ntp用のこの更新プログラムでは、以下の問題が修正されています：

ntpが4.2.8p15に更新しました

  - CVE-2020-11868：クライアントntpdに頻繁に送信される、送信元アドレスが偽装されたサーバーモードパケットがサービス拒否を引き起こす可能性のある問題を修正しました（bsc#1169740）。

  - CVE-2018-8956：リモート攻撃者が、ブロードキャストクライアントが偽装されたモード3パケットとモード5パケットを介してブロードキャストNTPサーバーとそのクロックを同期するのを阻止する可能性のある問題を修正しました（bsc#1171355）。

  - CVE-2020-13817：被害者のntpdインスタンスから時間を問い合わせることができるオフパス攻撃者が、被害者のクロックを一定量変更する可能性のある問題を修正しました（bsc#1172651）。

  - CVE-2020-15025：リモート攻撃者が、CMACキーがntp.keys内のCMACアルゴリズムで使用され、関連付けられたときにメモリを消費することにより、サービス拒否を引き起こす可能性のある問題を修正しました（bsc#1173334）。

  - OpenSSLバージョン警告を削除しました（bsc#992038とbsc#1125401）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ntp用のこの更新プログラムでは、以下の問題が修正されています：

ntpが4.2.8p15に更新しました

CVE-2020-11868：クライアントntpdに頻繁に送信される、送信元アドレスが偽装されたサーバーモードパケットがサービス拒否を引き起こす可能性のある問題を修正しました（bsc#1169740）。

CVE-2018-8956：リモート攻撃者が、ブロードキャストクライアントが偽装されたモード3パケットとモード5パケットを介してブロードキャストNTPサーバーとそのクロックを同期するのを阻止する可能性のある問題を修正しました（bsc#1171355）。

CVE-2020-13817：被害者のntpdインスタンスから時間を問い合わせることができるオフパス攻撃者が、被害者のクロックを一定量変更する可能性のある問題を修正しました（bsc#1172651）。

CVE-2020-15025：リモート攻撃者が、CMACキーがntp.keys内のCMACアルゴリズムで使用され、関連付けられたときにメモリを消費することにより、サービス拒否を引き起こす可能性のある問題を修正しました（bsc#1173334）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ntp 4.2.8p10、4.2.8p11、4.2.8p12 和 4.2.8p13 中的 ntpd 允許遠端攻擊者防止廣播用戶端透過 soofed 模式 3 和模式 5 封包將其時鐘與廣播 NTP 伺服器同步。攻擊者必須是相同廣播網路的一部分或是控制該廣播網路中可以代表攻擊者擷取特定必要封包的從屬伺服器並將其傳送給攻擊者。
    (CVE-2018-8956)

請注意，Nessus 依賴供應商報告的套件存在。

This update for ntp fixes the following issues :

ntp was updated to 4.2.8p15

CVE-2020-11868: Fixed an issue which a server mode packet with spoofed source address frequently send to the client ntpd could have caused denial of service (bsc#1169740).

CVE-2018-8956: Fixed an issue which could have allowed remote attackers to prevent a broadcast client from synchronizing its clock with a broadcast NTP server via spoofed mode 3 and mode 5 packets (bsc#1171355).

CVE-2020-13817: Fixed an issue which an off-path attacker with the ability to query time from victim's ntpd instance could have modified the victim's clock by a limited amount (bsc#1172651).

CVE-2020-15025: Fixed an issue which remote attacker could have caused denial of service by consuming the memory when a CMAC key was used andassociated with a CMAC algorithm in the ntp.keys (bsc#1173334).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ntp 4.2.8p10、4.2.8p11、4.2.8p12 和 4.2.8p13 中的 ntpd 可让远程攻击者通过 soofed 模式 3 和 5 数据包阻止广播客户端将其时钟与广播 NTP 服务器同步。攻击者必须是同一广播网络的一部分或者控制该广播网络中的从属设备，该从属设备可以代表攻击者捕获某些所需的数据包并将其发送给攻击者。
    (CVE-2018-8956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138672	openSUSE Security Update : ntp (openSUSE-2020-1007)	Nessus	SuSE Local Security Checks	2020/7/20	2020/7/22	high
150680	SUSE SLES11 Security Update : ntp (SUSE-SU-2020:14415-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	high
138726	openSUSE Security Update : ntp (openSUSE-2020-934)	Nessus	SuSE Local Security Checks	2020/7/20	2020/7/22	high
259409	Linux Distros Unpatched Vulnerability : CVE-2018-8956	Nessus	Misc.	2025/8/30	2025/8/30	medium
259409	Linux Distros のパッチ未適用の脆弱性: CVE-2018-8956	Nessus	Misc.	2025/8/30	2025/8/30	medium
150680	SUSE SLES11 セキュリティ更新プログラム : ntp(SUSE-SU-2020:14415-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	high
138672	openSUSEセキュリティ更新プログラム：ntp（openSUSE-2020-1007）	Nessus	SuSE Local Security Checks	2020/7/20	2020/7/22	high
138311	SUSE SLES12セキュリティ更新プログラム：ntp（SUSE-SU-2020:1805-1）	Nessus	SuSE Local Security Checks	2020/7/9	2021/1/13	high
259409	Linux Distros 未修補的弱點：CVE-2018-8956	Nessus	Misc.	2025/8/30	2025/8/30	medium
138726	openSUSEセキュリティ更新プログラム：ntp（openSUSE-2020-934）	Nessus	SuSE Local Security Checks	2020/7/20	2020/7/22	high
138311	SUSE SLES12 Security Update : ntp (SUSE-SU-2020:1805-1)	Nessus	SuSE Local Security Checks	2020/7/9	2021/1/13	high
259409	Linux Distros 未修补的漏洞：CVE-2018-8956	Nessus	Misc.	2025/8/30	2025/8/30	medium

偵測

搜尋 Plugin

high

high

high

medium

medium

high

high

high

medium

high

high

medium