遠端 AIX 主機上安裝的 NTP 版本受到下列弱點影響：- 廣播模式重播預防功能中，存在一個拒絕服務弱點。未經驗證的相鄰攻擊者可加以惡意利用，透過定期插入廣播網域的特製廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的廣播模式封包。(CVE-2016-7427) - 廣播模式輪詢間隔功能中，存在一個拒絕服務弱點。未經驗證的相鄰攻擊者可加以惡意利用，透過特製廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的封包。(CVE-2016-7428) - 處理特製控制模式封包時，控制模式 (mode 6) 功能中存在一個缺陷。未經驗證的相鄰攻擊者可加以惡意利用，以設定或停用 ntpd 陷阱，可能導致敏感資訊洩漏、合法監控機制停用或 DDoS 放大。(CVE-2016-9310) - 陷阱服務處理特定對等事件時，檔案 ntpd/ntp_control.c 的 report_event() 函式中存在一個 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包造成拒絕服務情形。(CVE-2016-9311)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 ntp 套件：- 據發現，以所有關聯適用的速率限制設定 ntp 時，這些限制也會被套用到從其已設定來源接收的回應。知道這些來源的遠端攻擊者可透過阻止 ntpd 從其來源接收有效的回應，來造成拒絕服務。(CVE-2016-7426) - 在 ntpd (在具有多重網路介面的主機上執行) 處理特定伺服器回應的方式中，發現一個缺陷。遠端攻擊者可利用此缺陷使 ntpd 無法與來源同步。(CVE-2016-7429) - 在 ntpd 計算 root 延遲的方式中發現一個缺陷。遠端攻擊者可傳送特製的偽造封包來造成拒絕服務，在某些特殊狀況下，甚至可造成當機。(CVE-2016-7433) - 在 ntpd 的控制模式功能中發現一個缺陷。遠端攻擊者可傳送特製的控制模式封包，進而導致資訊洩漏或 DDoS 放大攻擊。(CVE-2016-9310) - 在 ntpd 實施陷阱服務的方式中發現一個缺陷。遠端攻擊者可傳送特製封包並造成會使 ntpd 當機的 null 指標解除參照，進而導致拒絕服務。(CVE-2016-9311) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Yihan Lian 發現 NTP 未正確處理某些大型要求資料值。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-2519)

Miroslav Lichvar 發現當執行速率限制時，NTP 未正確處理某些偽造的位址。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7426)

Matthew Van Gundy 發現 NTP 未正確處理某些特製的廣播模式封包。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7427、CVE-2016-7428)

Miroslav Lichvar 發現 NTP 未正確處理特定回應。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7429)

Sharon Goldberg 和 Aanchal Malhotra 發現 NTP 未正確處理零的來源時間戳記。遠端攻擊者可能會利用此問題繞過原始時間戳記保護機制。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7431)

Brian Utterback、Sharon Goldberg 和 Aanchal Malhotra 發現 NTP 未正確執行起始同步計算。此問題僅適用於 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7433)

Magnus Stubman 發現 NTP 未正確處理某些 mrulist 查詢。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7434)

Matthew Van Gund 發現 NTP 未正確處理原始時間戳記檢查。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu Ubuntu 16.10 和 Ubuntu 17.04。(CVE-2016-9042)

Matthew Van Gundy 發現 NTP 未正確處理某些控制模式封包。遠端攻擊者可利用此問題設定或解除設定陷阱。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9310)

Matthew Van Gund 發現 NTP 未正確處理陷阱服務。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9311)

據發現，NTP 在處理長變數時，未正確處理記憶體。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。
(CVE-2017-6458)

據發現，NTP 在處理長變數時，未正確處理記憶體。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。
(CVE-2017-6460)

據發現，NTP 傳統 DPTS refclock 驅動程式未正確處理 /dev/datum 裝置。本機攻擊者可能利用此問題造成拒絕服務。(CVE-2017-6462)

據發現，NTP 未正確處理 : config 指示詞中的某些無效設定。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2017-6463)

據發現，NTP 未正確處理某些無效的模式組態指示詞。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2017-6464)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

短暫關聯時間偽造其他保護。在 4.2.8p7 之前的 4.2.x 和 4.3.92 之前的 4.3.x 的 ntp 中， ntpd 允許知道私密對稱金鑰的經驗證使用者建立任意多個短暫關聯，以獲得 ntpd 的時鐘選項並透過 Sybil 攻擊修改受害者的時鐘。此問題的存在是因為 CVE-2016-1549 的修正不完整。(CVE-2018-7170) 交錯對稱模式無法從 ntp 4.2.8p4 中的錯誤狀態 ntpd 復原，直到 4.2.8p11 在更新「received」時間戳記之前捨棄錯誤封包，這允許遠端攻擊者透過傳送具有零原始時間戳記的封包，造成拒絕服務 (中斷)，進而造成重設關聯，並將封包內容設定為最近的時間戳記。此問題是 CVE-2015-7704 的修正不完整所致。(CVE-2018-7184) 短暫關聯時間偽造。經驗證的惡意對等可建立任意多個短暫關聯，以便在 NTP 4.2.8p4 和更舊版本，以及 NTPsec 3e160db8dc248a0bcb053b56a80167dc742d2b74 和 a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中獲得 ntpd 的時鐘選項演算法，並修改受害者的時鐘。(CVE-2016-1549) 緩衝區讀取溢位在 ctl_getitem() 中導致資訊洩漏。在 4.2.8p11 之前的 ntp-4.2.8p6 中，ntpd 內的 ctl_getitem 方法可讓遠端攻擊者透過特製模式 6 封包 (從 4.2.8p6 到 4.2.8p10 的 ntpd 執行個體) 造成拒絕服務 (超出邊界讀取)。(CVE-2018-7182) 未經驗證的封包可重設經驗證的交錯關聯。在 4.2.8p11 之前的 ntp 4.2.6 中，通訊協定引擎可讓遠端攻擊者透過持續傳送具有零原始時間戳記的封包，以及交錯關聯「另一端」的來源 IP 位址，造成拒絕服務 (中斷)，進而造成受害者 ntpd 重設其關聯。(CVE-2018-7185) decodearr() 可以超過其緩衝區限制寫入。在 ntp 4.2.8p6 到 4.2.8p10 的 ntpq 中，decodearr 函式內的緩衝區溢位可讓遠端攻擊者透過利用 ntpq 查詢並傳送具有特製陣列的回應，執行任意程式碼。(CVE-2018-7183)

已解決下列安全性相關問題：CVE-2016-7426：用戶端速率限制和伺服器回應 CVE-2016-7429：選擇介面時攻擊 CVE-2016-7433：中斷的初始同步計算迴歸 CVE-2016-9310：模式 6 未經驗證的陷阱資訊洩漏和 DDoS 向量 CVE-2016-9311：啟用陷阱服務時發生 NULL 指標解除參照

根據其自我報告的版本號碼，遠端 pfSense 安裝受到多個弱點影響，如提及的供應商公告中所述。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 ntp 套件，可修正多個安全性問題。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 新增 disable monitor 至預設 ntp.conf [CVE-2013-5211]

  - 修復 datum refclock 驅動程序中的緩沖區溢出 (CVE-2017-6462)

  - 修復無效的 unpeer 命令造成的損毀 (CVE-2017-6463)

  - 修復無效的服務器命令可能造成的損毀 (CVE-2017-6464)

  - 請勿限制來自源的數據包速率 (CVE-2016-7426)

  - 不會透過已接收的封包變更介面 (CVE-2016-7429)

  - 再次修復對根距離的計算 (CVE-2016-7433)

  - 要求陷阱命令進行身份驗證 (CVE-2016-9310)

  - 修復向陷阱利用者報告對等事件時發生損毀的問題 (CVE-2016-9311)

  - 不允許偽造封包取消調動關聯性 (CVE-2015-7979、CVE-2016-1547)

  - 不允許偽造封包啟用對稱交錯模式 (CVE-2016-1548)

  - 檢查 config 命令中新來源的模式 (CVE-2016-2518)

  - 讓 MAC 檢查可抵禦定時攻擊 (CVE-2016-1550)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 新增 disable monitor 至預設 ntp.conf [CVE-2013-5211]

  - 請勿限制來自源的數據包速率 (CVE-2016-7426)

  - 不會透過已接收的封包變更介面 (CVE-2016-7429)

  - 再次修復對根距離的計算 (CVE-2016-7433)

  - 要求陷阱命令進行身份驗證 (CVE-2016-9310)

  - 修復向陷阱利用者報告對等事件時發生損毀的問題 (CVE-2016-9311)

來自 Red Hat 安全公告 2017:0252： 現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 ntp 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。 安全性修正： * 據發現，以所有關聯適用的速率限制設定 ntp 時，這些限制也會被套用到從其已設定來源接收的回應。知道這些來源的遠端攻擊者可透過阻止 ntpd 從其來源接收有效的回應，來造成拒絕服務。(CVE-2016-7426) * 在 ntpd 的控制模式功能中發現一個缺陷。遠端攻擊者可傳送特製的控制模式封包，進而導致資訊洩漏或 DDoS 放大攻擊。 (CVE-2016-9310) * 在 ntpd 實施陷阱服務的方式中發現一個缺陷。遠端攻擊者可傳送特製封包並造成會使 ntpd 當機的 NULL 指標解除參照，進而導致拒絕服務。(CVE-2016-9311) * 在 ntpd (在具有多重網路介面的主機上執行) 處理特定伺服器回應的方式中，發現一個缺陷。遠端攻擊者可利用此缺陷使 ntpd 無法與來源同步。(CVE-2016-7429) * 在 ntpd 計算 root 延遲的方式中發現一個缺陷。遠端攻擊者可傳送特製的偽造封包來造成拒絕服務，在某些特殊狀況下，甚至可造成當機。(CVE-2016-7433)

遠端主機上安裝的 Junos OS 版本受到 JSA11171 公告中提及的多個弱點影響。

  - 在 NTP 4.2.8p9 之前的版本中，ntpd 的控制模式 (mode 6) 功能允許遠端攻擊者透過建構的控制模式封包設定或取消設定陷阱。(CVE-2016-9310)

  - 在 NTP 4.2.7p26 之前的版本中，ntpd 內 ntp_request.c 的 monlist 功能允許遠端攻擊者透過偽造的 (1) REQ_MON_GETLIST 或 (2) REQ_MON_GETLIST_1 要求，造成拒絕服務 (流量放大)；2013 年 12 月在環境中遭到惡意利用即為一例。(CVE-2013-5211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 NTP 伺服器的版本是比 4.2.8p9 舊的 4.x。因此，會受到以下弱點影響：- 針對所有關聯設定速率限制時，有一個拒絕服務弱點存在，系統會將該限制套用到從已設定來源接收而來的回應。未經驗證的遠端攻擊者可加以惡意利用，透過定期傳送偽造封包，使速率限制保持啟用狀態，導致 ntpd 不接受來自其來源的有效回應。(CVE-2016-7426) - 廣播模式重播預防功能中，有一個拒絕服務弱點存在。未經驗證的相鄰攻擊者可加以惡意利用，透過定期插入廣播網域的特製廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的廣播模式封包。(CVE-2016-7427) - 廣播模式輪詢間隔功能中，存在一個拒絕服務弱點。未經驗證的相鄰攻擊者可加以惡意利用，透過特製廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的封包。(CVE-2016-7428) - 在對應到與要求中所用不同介面的通訊端上接收伺服器回應時，有一個拒絕服務弱點存在。未經驗證的遠端攻擊者可加以惡意利用，藉由傳送使用特製封包 (具有偽造的來源位址) 的重複要求，造成 ntpd 為來源選取不正確的介面，使其無法傳送新的要求，直到重新整理介面清單為止。如此一來，最終造成 ntpd 無法與來源同步。(CVE-2016-7429) - 有一個缺陷存在，使具有零原始時間戳記的封包得以繞過安全性檢查。未經驗證的遠端攻擊者可惡意利用此缺陷偽造任意內容。(CVE-2016-7431) - 有一個缺陷存在，這是因為 root 延遲被納入兩次，因而可能導致抖動值高於預期。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7433) - 處理特製 mrulist 查詢封包時有一個拒絕服務弱點存在，未經驗證的遠端攻擊者可藉以造成 ntpd 損毀。(CVE-2016-7434) - 處理特製控制模式封包時，控制模式 (模式 6) 功能中有一個缺陷存在。未經驗證的相鄰攻擊者可加以惡意利用，以設定或停用 ntpd 陷阱，可能導致敏感資訊洩露、合法監控機制停用或 DDoS 放大。(CVE-2016-9310) - 陷阱服務處理特定對等事件時，檔案 ntpd/ntp_control.c 的 report_event() 函式中存在一個 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的封包造成拒絕服務情形。(CVE-2016-9311) - 處理過大 UDP 封包時有一個拒絕服務弱點存在，未經驗證的遠端攻擊者可藉以造成 ntpd 損毀。請注意，此弱點只會影響 Windows 版本。(CVE-2016-9312)

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 ntp 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。安全性修正：* 據發現，以所有關聯適用的速率限制設定 ntp 時，這些限制也會被套用到從其已設定來源接收的回應。知道這些來源的遠端攻擊者可透過阻止 ntpd 從其來源接收有效的回應，來造成拒絕服務。(CVE-2016-7426) * 在 ntpd 的控制模式功能中發現一個缺陷。遠端攻擊者可傳送特製的控制模式封包，進而導致資訊洩露或 DDoS 放大攻擊。(CVE-2016-9310) * 在 ntpd 實施陷阱服務的方式中發現一個缺陷。遠端攻擊者可傳送特製封包並造成會使 ntpd 當機的 NULL 指標解除參照，進而導致拒絕服務。(CVE-2016-9311) * 在 ntpd (在具有多重網路介面的主機上執行) 處理特定伺服器回應的方式中，發現一個缺陷。遠端攻擊者可利用此缺陷使 ntpd 無法與來源同步。(CVE-2016-7429) * 在 ntpd 計算 root 延遲的方式中發現一個缺陷。遠端攻擊者可傳送特製的偽造封包來造成拒絕服務，在某些特殊狀況下，甚至可造成當機。(CVE-2016-7433)

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 ntp 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。安全性修正：* 據發現，以所有關聯適用的速率限制設定 ntp 時，這些限制也會被套用到從其已設定來源接收的回應。知道這些來源的遠端攻擊者可透過阻止 ntpd 從其來源接收有效的回應，來造成拒絕服務。(CVE-2016-7426) * 在 ntpd 的控制模式功能中發現一個缺陷。遠端攻擊者可傳送特製的控制模式封包，進而導致資訊洩漏或 DDoS 放大攻擊。(CVE-2016-9310) * 在 ntpd 實施陷阱服務的方式中發現一個缺陷。遠端攻擊者可傳送特製封包並造成會使 ntpd 當機的 NULL 指標解除參照，進而導致拒絕服務。(CVE-2016-9311) * 在 ntpd (在具有多重網路介面的主機上執行) 處理特定伺服器回應的方式中，發現一個缺陷。遠端攻擊者可利用此缺陷使 ntpd 無法與來源同步。(CVE-2016-7429) * 在 ntpd 計算 root 延遲的方式中發現一個缺陷。遠端攻擊者可傳送特製的偽造封包來造成拒絕服務，在某些特殊狀況下，甚至可造成當機。(CVE-2016-7433)

安全性修正：- 據發現，以所有關聯適用的速率限制設定 ntp 時，這些限制也會被套用到從其已設定來源接收的回應。知道這些來源的遠端攻擊者可透過阻止 ntpd 從其來源接收有效的回應，來造成拒絕服務。(CVE-2016-7426) - 在 ntpd 的控制模式功能中發現一個缺陷。遠端攻擊者可傳送特製的控制模式封包，進而導致資訊洩漏或 DDoS 放大攻擊。(CVE-2016-9310) - 在 ntpd 實施陷阱服務的方式中發現一個缺陷。遠端攻擊者可傳送特製封包並造成會使 ntpd 當機的 NULL 指標解除參照，進而導致拒絕服務。(CVE-2016-9311) - 在 ntpd (在具有多重網路介面的主機上執行) 處理特定伺服器回應的方式中，發現一個缺陷。遠端攻擊者可利用此缺陷使 ntpd 無法與來源同步。(CVE-2016-7429) - 在 ntpd 計算 root 延遲的方式中發現一個缺陷。遠端攻擊者可傳送特製的偽造封包來造成拒絕服務，在某些特殊狀況下，甚至可造成當機。(CVE-2016-7433)

ID	名稱	產品	系列	已發布	已更新	嚴重性
99184	AIX NTP v4 公告：ntp_advisory8.asc (IV92126) (IV92287)	Nessus	AIX Local Security Checks	2017/4/4	2023/4/21	medium
127353	NewStart CGSL MAIN 4.05：ntp 多個弱點 (NS-SA-2019-0114)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
101263	Ubuntu 14.04 LTS / 16.04 LTS：NTP 弱點 (USN-3349-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2023/10/20	high
109688	Amazon Linux 2：ntp (ALAS-2018-1009)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2018/5/11	high
96283	Amazon Linux AMI : ntp (ALAS-2017-781)	Nessus	Amazon Linux Local Security Checks	2017/1/5	2020/6/22	high
106503	pfSense < 2.3.3 多個弱點 (SA-17_01 - SA-17_03)	Nessus	Firewalls	2018/1/31	2019/11/8	critical
95028	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：ntp (SSA:2016-326-01)	Nessus	Slackware Local Security Checks	2016/11/22	2021/1/14	high
104204	OracleVM 3.3 / 3.4：ntp (OVMSA-2017-0165)	Nessus	OracleVM Local Security Checks	2017/10/27	2021/1/4	high
97058	OracleVM 3.3 / 3.4：ntp (OVMSA-2017-0038)	Nessus	OracleVM Local Security Checks	2017/2/8	2021/1/4	high
97036	Oracle Linux 6 / 7：ntp (ELSA-2017-0252)	Nessus	Oracle Linux Local Security Checks	2017/2/7	2021/1/14	medium
148645	Juniper Junos OS 多個弱點 (JSA11171)	Nessus	Junos Local Security Checks	2021/4/15	2021/4/19	medium
95575	Network Time Protocol Daemon (ntpd) 4.x < 4.2.8p9 Multiple Vulnerabilities	Nessus	Misc.	2016/12/6	2020/4/27	low
102129	AIX NTP v3 公告：ntp_advisory8.asc (IV92194) (IV91803) (IV92193) (IV91951) (IV92192) (IV92067)	Nessus	AIX Local Security Checks	2017/8/3	2023/4/21	medium
97011	RHEL 6 / 7：ntp (RHSA-2017:0252)	Nessus	Red Hat Local Security Checks	2017/2/6	2020/6/22	high
97026	CentOS 6 / 7：ntp (CESA-2017:0252)	Nessus	CentOS Local Security Checks	2017/2/7	2021/1/4	high
97039	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 ntp	Nessus	Scientific Linux Local Security Checks	2017/2/7	2021/1/14	high

偵測

搜尋 Plugin

medium

medium

high

high

high

critical

high

high

high

medium

medium

low

medium

high

high

high