現已提供適用於 Red Hat Enterprise Linux 6 的 ntp 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。安全性修正：* 在 NTP 伺服器剖析組態指示詞時發現兩個弱點。遠端、經驗證的攻擊者可傳送特製的訊息，造成 ntpd 損毀。(CVE-2017-6463、CVE-2017-6464) * 在 NTP 中剖析來自 /dev/ datum 裝置的封包時發現弱點。惡意裝置可傳送特製訊息，造成 ntpd 損毀。(CVE-2017-6462) Red Hat 感謝 NTP 專案報告這些問題。上游確認 Cure53 為這些問題的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 ntp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

安全性修正：

* ntp：透過惡意組態選項驗證的 DoS (CVE-2017-6463)

* ntp：透過格式錯誤的設定造成拒絕服務 (CVE-2017-6464)

* ntp：DPTS 時鐘發生緩衝區溢位問題 (CVE-2017-6462)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 NTP 專案報告這些問題。上游確認 Cure53 為這些問題的原始報告者。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

暫時關聯時間偽造額外防護

在 4.2.8p7 之前的 ntp 4.2.x 和 4.3.92 之前的 4.3.x 中，ntpd 允許知曉私密對稱金鑰的經驗證使用者建立任意多個短暫關聯，以獲得 ntpd 的時鐘選項並透過 Sybil 攻擊修改受害者的時鐘。此問題之所以存在，是因為 CVE-2016-1549 的修正不完整。(CVE-2018-7170)

交錯對稱模式無法從錯誤狀態復原

在 ntp 4.2.8p11 之前的 4.2.8p4 中，nrpd 在更新「received」時間戳記之前捨棄錯誤封包，這允許遠端攻擊者透過傳送具有零原始時間戳記的封包，造成拒絕服務 (中斷)，進而造成重設關聯，並將封包內容設定為最近的時間戳記。此問題是對於 CVE-2015-7704 的修正不完整所導致。(CVE-2018-7184)

暫時關聯時間偽造

在 NTP 4.2.8p4 和更舊版本，以及 NTPsec 3e160db8dc248a0bcb053b56a80167dc742d2b74 和 a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中，經驗證的惡意對等端可建立任意多個暫時關聯，取得 ntpd 中的時鐘選擇演算法。(CVE-2016-1549)

緩衝區讀取滿溢導致 ctl_getitem() 中發生資訊洩漏

在 ntp 4.2.8p6 至 4.2.8p11 中，ntpd 中的 ctl_getitem 方法讓遠端攻擊者可以透過特製的模式 6 封包和 4.2.8p6 至 4.2.8p10 (含) 的 ntpd 執行個體來造成拒絕服務 (超出邊界讀取)。(CVE-2018-7182)

未經驗證的封包可重設經驗證的交錯關聯

在 4.2.8p11 之前的 ntp 4.2.6 中，通訊協定引擎允許遠端攻擊者藉由持續傳送包含零來源時間戳記的封包和交錯關聯另一端的來源 IP 位址，來造成拒絕服務 (中斷)，導致受害者的 ntpd 重設其關聯。(CVE-2018-7185)

decodearr() 可在緩衝區限制範圍以外寫入

在 ntp 4.2.8p6 至 4.2.8p10 (含) 中，ntpq 的 decodearr 函式包含緩衝區溢位弱點，因此遠端攻擊者可以利用 ntpq 查詢並傳送具有特製陣列的回應來執行任意程式碼。(CVE-2018-7183)

Yihan Lian 發現 NTP 未正確處理某些大型要求資料值。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-2519)

Miroslav Lichvar 發現當執行速率限制時，NTP 未正確處理某些偽造的位址。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7426)

Matthew Van Gundy 發現 NTP 未正確處理某些特製的廣播模式封包。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7427、CVE-2016-7428)

Miroslav Lichvar 發現 NTP 未正確處理特定回應。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7429)

Sharon Goldberg 和 Aanchal Malhotra 發現 NTP 未正確處理零的來源時間戳記。遠端攻擊者可能會利用此問題繞過原始時間戳記保護機制。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7431)

Brian Utterback、Sharon Goldberg 和 Aanchal Malhotra 發現 NTP 未正確執行起始同步計算。此問題僅適用於 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7433)

Magnus Stubman 發現 NTP 未正確處理某些 mrulist 查詢。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7434)

Matthew Van Gund 發現 NTP 未正確處理原始時間戳記檢查。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu Ubuntu 16.10 和 Ubuntu 17.04。(CVE-2016-9042)

Matthew Van Gundy 發現 NTP 未正確處理某些控制模式封包。遠端攻擊者可利用此問題設定或解除設定陷阱。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9310)

Matthew Van Gund 發現 NTP 未正確處理陷阱服務。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9311)

據發現，NTP 在處理長變數時，未正確處理記憶體。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。
(CVE-2017-6458)

據發現，NTP 在處理長變數時，未正確處理記憶體。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。
(CVE-2017-6460)

據發現，NTP 傳統 DPTS refclock 驅動程式未正確處理 /dev/datum 裝置。本機攻擊者可能利用此問題造成拒絕服務。(CVE-2017-6462)

據發現，NTP 未正確處理 : config 指示詞中的某些無效設定。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2017-6463)

據發現，NTP 未正確處理某些無效的模式組態指示詞。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2017-6464)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NTP 4.2.8p10 之前的版本和 NTP 4.3.94 之前的 4.3.x 版允許經驗證的遠端使用者透過 :config 指示詞中的無效設定造成拒絕服務 (程序損毀)，此問題與「unpeer」選項有關。(CVE-2017-6463)

The remote host is running a version of macOS that is prior to 10.13. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Apache
 - AppSandbox
 - AppleScript
 - Application Firewall
 - ATS
 - Audio
 - CFNetwork
 - CFNetwork Proxies
 - CFString
 - Captive Network Assistant
 - CoreAudio
 - CoreText
 - DesktopServices
 - Directory Utility
 - file
 - Fonts
 - fsck_msdos
 - HFS
 - Heimdal
 - HelpViewer
 - IOFireWireFamily
 - ImageIO
 - Installer
 - Kernel
 - kext tools
 - libarchive
 - libc
 - libexpat
 - Mail
 - Mail Drafts
 - ntp
 - Open Scripting Architecture
 - PCRE
 - Postfix
 - Quick Look
 - QuickTime
 - Remote Management
 - SQLite
 - Sandbox
 - Screen Lock
 - Security
 - Spotlight
 - WebKit
 - zlib

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
104217	CentOS 6：ntp (CESA-2017:3071)	Nessus	CentOS Local Security Checks	2017/10/30	2021/1/4	high
109375	CentOS 7：ntp (CESA-2018:0855)	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	high
109688	Amazon Linux 2：ntp (ALAS-2018-1009)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2024/10/9	high
101263	Ubuntu 14.04 LTS / 16.04 LTS：NTP 弱點 (USN-3349-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2025/9/3	high
105398	F5 網路 BIG-IP：NTP 弱點 (K02951273)	Nessus	F5 Networks Local Security Checks	2017/12/21	2025/11/11	medium
700511	macOS < 10.13 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

偵測

搜尋 Plugin

high

high

high

high

medium

critical