Yihan Lian 发现 NTP 未能正确处理某些大型请求数据值。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-2519)

Miroslav Lichvar 发现执行限速时，NTP 未能正确处理某些伪造地址。远程攻击者可能利用此问题执行拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7426)

Matthew Van Gundy 发现 NTP 未能正确处理某些特制广播模式数据包。远程攻击者可能利用此问题执行拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-7427、CVE-2016-7428）

Miroslav Lichvar 发现 NTP 未正确处理某些响应。远程攻击者可能利用此问题执行拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7429)

Sharon Goldberg 和 Aanchal Malhotra 发现 NTP 未能正确处理零来源时间戳。远程攻击者可能利用此问题绕过原始时间戳保护机制。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7431)

Brian Utterback、Sharon Goldberg 和 Aanchal Malhotra 发现 NTP 未能正确执行初始同步计算。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7433)

Magnus Stubman 发现 NTP 未能正确处理某些 mrulist 查询。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7434)

Matthew Van Gund 发现 NTP 未能正确处理原始时间戳检查。远程攻击者可能利用此问题执行拒绝服务。此问题仅影响 Ubuntu 16.10 和 Ubuntu 17.04。(CVE-2016-9042)

Matthew Van Gundy 发现 NTP 未能正确处理某些控制模式数据包。远程攻击者可利用此问题设置或复位陷阱。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9310)

Matthew Van Gund 发现 NTP 未能正确处理陷阱服务。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9311)

发现 NTP 在处理长变量时，未能正确处理内存。经验证的远程用户可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。
(CVE-2017-6458)

发现 NTP 在处理长变量时，未能正确处理内存。经验证的远程用户可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。
(CVE-2017-6460)

发现 NTP 旧版 DPTS refclock 驱动程序未能正确处理 /dev/datum 设备。本地攻击者可能利用此问题造成拒绝服务。(CVE-2017-6462)

发现 NTP 在:config 指令下未能正确处理某些无效设置。经验证的远程用户可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2017-6463)

发现 NTP 未能正确处理某些无效模式配置指令。经验证的远程用户可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2017-6464)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 NTP 服务器的版本为 3.x 或低于 4.2.8p7 的 4.x。
因此，它受到以下漏洞的影响：

- 存在一个拒绝服务漏洞，此漏洞是因为在处理 Kiss-of-Death (KoD) 数据包时，不当验证来源时间戳字段所导致。未经认证的远程攻击者可利用此漏洞，造成客户端停止查询其服务器，进而阻止该客户端更新时钟。(CVE-2015-7704)

- ntp_proto.c 的 receive() 函数中存在一个缺陷，其允许含有零来源时间戳的数据包绕过安全检查。未经认证的远程攻击者可利用此缺陷欺骗任意内容。
 (CVE-2015-8138)

- 存在一个拒绝服务漏洞，这是因为不当处理特别构建的 Crypto NAK 数据包，而其来源地址伪造为符合现有相关联对等机的地址所导致。未经认证的远程攻击者可利用此漏洞，取消调动客户端关联。(CVE-2016-1547)

- 存在一个拒绝服务漏洞，这是因为不当处理伪造成看似来自有效 ntpd 服务器的数据包所导致。未经认证的远程攻击者可利用此漏洞，造成 NTP 从基本客户端/服务器模式切换为交错对称模式，进而造成客户端拒绝日后的合法响应。(CVE-2016-1548)

- 存在一个可在处理临时关联饱和度时触发的争用条件。经认证的远程攻击者可利用此漏洞破解 NTP 的时钟选择算法，并修改用户时钟。(CVE-2016-1549)

- libntp 的消息认证功能中存在一个信息泄露漏洞，在处理一系列特别构建的消息时可触发该漏洞。相邻攻击者可利用此漏洞，部分恢复消息摘要密钥。
 (CVE-2016-1550)

- 存在一个因不当筛选从网络接收的 IPv4“bogon”数据包而导致的缺陷。未经认证的远程攻击者可利用此缺陷，伪造看似来自某些参考时钟的数据包。
 (CVE-2016-1551)

- 存在一个拒绝服务漏洞，其允许知道 ntpq controlkey 或 ntpdc requestkey 且经认证的远程攻击者在未配置的指令行上，创建两次具有相同 IP 的会话，进而造成 ntpd 中止。
 (CVE-2016-2516)

- 存在一个拒绝服务漏洞，其允许经认证的远程攻击者通过特别构建的数据包操控 trustedkey、controlkey 或 requestkey 的值，进而使 ntpd 认证无法执行，直到该后台程序重新启动。(CVE-2016-2517)

- MATCH_ASSOC() 函数存在一个越界读取错误，使用大于 7 的 hmode 创建对等关联时会发生此错误。经认证的远程攻击者可利用此漏洞，通过特别构建的数据包造成拒绝服务情况。
 (CVE-2016-2518)

- ntpd 的 nctl_getitem() 函数中存在一个溢出情况，这是因为报告返回值时不当验证用户提供的输入所导致。经认证的远程攻击者可利用此漏洞造成 ntpd 中止。(CVE-2016-2519)

4.2.8p7 及之前版本的 ntp 的此更新修复了以下问题：

- CVE-2016-1547，bsc#977459：验证 crypto-NAK，也称为：
CRYPTO-NAK DoS。

- CVE-2016-1548，bsc#977461：Interleave-pivot

- CVE-2016-1549，bsc#977451：Sybil 漏洞：
临时关联攻击。

- CVE-2016-1550，bsc#977464：提升针对缓冲区比较时序攻击的 NTP 安全性。

- CVE-2016-1551，bsc#977450：Refclock 假冒漏洞

- CVE-2016-2516，bsc#977452：unconfig 指令中的重复 IP 将造成 ntpd 中的断言 botch。

- CVE-2016-2517，bsc#977455：未正确验证远程配置 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518，bsc#977457：hmode > 7 的构建的 addpeer 造成 MATCH_ASSOC 数组回绕。

- CVE-2016-2519，bsc#977458：未始终检查 ctl_getitem() 返回值。

- 此更新也改善了以下漏洞的补丁：CVE-2015-7704、CVE-2015-7705、CVE-2015-7974

修复的缺陷：

- 将启动脚本的解析器限制为 ntp.conf 中第一次出现的“keys”和“controlkey”(bsc#957226)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ntp 已更新到版本 4.2.8p8，修复了 17 个安全问题。

修复了这些安全问题：

- CVE-2016-4956：广播交错 (bsc#982068)。

- CVE-2016-2518：hmode > 7 的构建的 addpeer 造成 MATCH_ASSOC 数组回绕 (bsc#977457)。

- CVE-2016-2519：未始终检查 ctl_getitem() 返回值 (bsc#977458)。

- CVE-2016-4954：处理伪造的服务器数据包 (bsc#982066)。

- CVE-2016-4955：自动密钥关联重置 (bsc#982067)。

- CVE-2015-7974：NTP 认证数据包时未验证对称密钥的对等关联，这可能允许远程攻击者通过任意受信任密钥（也称为“万能密钥”）进行假冒攻击 (bsc#962960)。

- CVE-2016-4957：CRYPTO_NAK 崩溃 (bsc#982064)。

- CVE-2016-2516：unconfig 指令中的重复 IP 将造成断言 botch (bsc#977452)。

- CVE-2016-2517：未正确验证远程配置 trustedkey/requestkey 值 (bsc#977455)。

- CVE-2016-4953：错误认证取消调动了临时关联 (bsc#982065)。

- CVE-2016-1547：CRYPTO-NAK DoS (bsc#977459)。

- CVE-2016-1551：Refclock 假冒漏洞，也称为：refclock-peering (bsc#977450)。

- CVE-2016-1550：提升对缓冲区比较时序攻击、authdecrypt-timing 的 NTP 安全性，也称为：
authdecrypt-timing (bsc#977464)。

- CVE-2016-1548：Interleave-pivot - 仅可缓解 (bsc#977461)。

- CVE-2016-1549：Sybil 漏洞：临时关联攻击，也称为：ntp-sybil - 仅可缓解 (bsc#977451)。

此版本也包含改善的用于 CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 的修补程序。

已修复下列非安全性问题：

- bsc#979302：更改 fork DNS 工作线程进程的进程名称以避免产生 ntpd 启动两次的印象。

- bsc#981422：不要忽略 SIGCHILD，因为它中断了 wait()。

- bsc#979981：ntp-wait 不接受分数秒，所以请在 ntp-wait.service 中使用 1 而非 0.2。

- 分隔 ntp.密钥及其中密钥 #1 的创建，以避免升级有文件但无密钥 #1 的安装时发生问题，例如“rcntp addserver”等项目都需要这样做。

- bsc#957226：将启动脚本的解析器限制为 ntp.conf 中第一次出现的“keys”和“controlkey”。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201607-15 中所述漏洞的影响（NTP：多种漏洞）

已在 NTP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

此 ntp 更新修复了下列问题：

- 4.2.8p7 的更新 (boo#977446)：

- CVE-2016-1547、boo#977459：验证 crypto-NAK，也称为：
CRYPTO-NAK DoS。

- CVE-2016-1548、boo#977461：Interleave-pivot

- CVE-2016-1549、boo#977451：Sybil 漏洞：
临时关联攻击。

- CVE-2016-1550、boo#977464：提升针对缓冲区比较时序攻击的 NTP 安全性。

- CVE-2016-1551、boo#977450：Refclock 假冒漏洞

- CVE-2016-2516、boo#977452：unconfig 指令中的重复 IP 将造成 ntpd 中的断言 botch。

- CVE-2016-2517、boo#977455：未正确验证远程配置 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518、boo#977457：hmode > 7 特别构建的 addpeer 造成 MATCH_ASSOC 数组回绕。

- CVE-2016-2519、boo#977458：未始终检查 ctl_getitem() 返回值。

- 集成 ntp-fork.patch

- 改进针对 CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 的补丁

- 将启动脚本的解析器限制为 ntp.conf 中第一次出现的“keys”和“controlkey”(boo#957226)。

- 对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。(fate#320758)。

- 修复 ntp-sntp-dst.patch (boo#975496)。

- 以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。
 (boo#962318)

- 加速 ntpq（boo#782060、ntp-speedup-ntpq.patch）。

- 使服务文件与 openSUSE Factory 同步。

- 修复 sntp 在 DST 期间的 TZ 偏移输出 (boo#951559)。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

- 4.2.8p6 的更新：

- CVE-2015-8158、boo#962966：ntpq 中的潜在无限循环。

- CVE-2015-8138、boo#963002：零来源时间戳绕过。

- CVE-2015-7979、boo#962784：对认证广播模式发动的路径外拒绝服务 (DoS) 攻击。

- CVE-2015-7978、boo#963000：限制列表递归遍历中的堆栈耗尽。

- CVE-2015-7977、boo#962970：reslist 空指针取消引用。

- CVE-2015-7976、boo#962802：ntpq saveconfig 命令允许在文件名中存在危险字符。

- CVE-2015-7975、boo#962988：nextvar() 缺少长度检查。

- CVE-2015-7974、boo#962960：Skeleton Key：缺少密钥检查导致在经认证的对等机之间假冒。

- CVE-2015-7973、boo#962995：Deja Vu：对认证广播模式发动回放攻击。

- CVE-2015-8140：ntpq 容易遭受回放攻击。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源。

- CVE-2015-5300、boo#951629：Small-step/Big-step。

- 添加 /var/db/ntp-kod (boo#916617)。

- 添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告 (boo#956773)。

- 添加 ntp.bug2965.diff (boo#954982)

- 修复 4.2.8p4 更新中的回归

- 4.2.8p4 的更新修复了多个安全问题 (boo#951608)：

- CVE-2015-7871：未来的 NAK：通过 crypto-NAK 进行的对称关联认证绕过

- CVE-2015-7855：对于某些虚假值，decodenetnum() 会 ASSERT botch，而不会返回 FAIL

- CVE-2015-7854：密码长度内存损坏漏洞

- CVE-2015-7853：自定义 refclock 驱动程序提供的无效长度数据可造成缓冲区溢出

- CVE-2015-7852 ntpq atoascii() 内存损坏漏洞

- CVE-2015-7851 saveconfig 目录遍历漏洞

- CVE-2015-7850 远程配置 logfile-keyfile

- CVE-2015-7849 受信任密钥释放后使用

- CVE-2015-7848 模式 7 循环计数器欠载运行

- CVE-2015-7701 CRYPTO_ASSOC 中缓慢的内存泄漏

- CVE-2015-7703 配置指令“pidfile”和“driftfile”应仅在本地允许

- CVE-2015-7704、CVE-2015-7705 接收 KoD 的客户端应验证源时间戳字段

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 数据包长度检查不完整

- 弃用 ntp-memlock.patch。

- 向 /etc/ntp.conf 添加一个控制键行（如果此行尚不存在），以允许通过 ntpq 实现的运行时配置。

- 暂时禁用 memlock，避免名称解析期间因高内存使用率而发生问题 (boo#946386、ntp-memlock.patch)。

- 为对称密钥使用 SHA1 而不是 MD5 (boo#905885)。

- 改进运行时配置：

- 从 ntp.conf 读取 keytype

- 不将 ntp 密钥写入到 syslog。

- 修复旧有操作脚本，传递命令行参数。

- 删除 ntp.1.gz，将不再安装它。

- 删除 ntp-4.2.7-rh-manpages.tar.gz 并仅保留 ntptime.8.gz。其余内容中，部分无关，部分冗余并可能过时 (boo#942587)。

- 从 ntp.conf 中的限制行删除“kod”(boo#944300)。

- 在 start-ntpd 中使用 ntpq 而不是已弃用的 ntpdc (boo#936327)。

- 将 controlkey 添加到 ntp.conf 以进行上述工作。

- 不让 ntp.conf 中的“keysdir”行触发“keys”解析器。

- 再次禁用模式 7 (ntpdc)，因为我们不会再使用该模式。

- 添加“addserver”作为新的旧有操作。

- 修复有关 ntp.conf 中 addserver 的注释 (boo#910063)。

- 4.2.8p3 版的更新纳入了所有安全补丁及目前发布的大部分其他修补程序 (fate#319040)。如需更多信息，请参阅：
http://archive.ntp.org/ntp4/ChangeLog-stable

- 默认禁用 chroot (boo#926510)。

- 启用 ntpdc 支持向后兼容性 (boo#920238)。

- 安全补丁：ntp-keygen 可生成非随机对称密钥

ID	名稱	產品	系列	已發布	已更新	嚴重性
101263	Ubuntu 14.04 LTS / 16.04 LTS：NTP 漏洞 (USN-3349-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2023/10/20	high
90923	网络时间协议后台程序 (ntpd) 3.x / 4.x < 4.2.8p7 多种漏洞	Nessus	Misc.	2016/5/5	2019/11/19	critical
91120	SUSE SLES11 安全更新：ntp (SUSE-SU-2016:1278-1)	Nessus	SuSE Local Security Checks	2016/5/13	2021/1/19	critical
91663	SUSE SLED12 / SLES12 安全更新：ntp (SUSE-SU-2016:1568-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
92485	GLSA-201607-15：NTP：多种漏洞	Nessus	Gentoo Local Security Checks	2016/7/21	2021/1/11	critical
91403	openSUSE 安全更新：ntp (openSUSE-2016-649)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

critical