遠端 NTP 伺服器的版本比 4.2.8 舊。因此，會受到多個弱點影響：

- 存在一個安全性弱點，因為 config_auth() 函式在‘ntp.conf’檔案中未定義驗證金鑰時，會不當產生預設金鑰。
 金鑰大小限於 31 位元且使用不安全的 ntp_random() 函式，因而造成熵不足的密碼編譯弱式金鑰。
 這會讓遠端攻擊者透過暴力密碼破解攻擊，破解密碼編譯保護機制。
 (CVE-2014-9293)

- 存在一個安全性弱點，因為使用了弱式種子來準備用於產生對稱金鑰的亂數產生器。這會讓遠端攻擊者透過暴力密碼破解攻擊，破解密碼編譯保護機制。(CVE-2014-9294)

- 存在多個堆疊型緩衝區溢位，因為在使用自動金鑰驗證的情況下，處理 crypto_recv()、ctl_putdata() 和 configure() 函式中的封包時，未正確驗證使用者提供的輸入。
 這會讓遠端攻擊者得以透過特製封包，引發拒絕服務的情況或執行任意程式碼。(CVE-2014-9295)

- 存在一個不明弱點，這是因為 receive() 函式中缺少傳回陳述式，因此即使在遇到驗證錯誤時仍會繼續進行處理。這會讓遠端攻擊者得以透過特製封包，觸發非預期的關聯變更。(CVE-2014-9296)

- 存在一個資訊洩漏弱點，這是因為不當驗證「ntp_crypto.c」之延伸欄位中的「vallen」值所導致。這會允許遠端攻擊者洩漏敏感資訊。(CVE-2014-9297)

- 存在一個安全性繞過弱點，這是因為無法限制 IPv6 介面上的 ::1 來源位址所導致。
 這允許遠端攻擊者繞過以 ::1 為基礎設定的 ACL。(CVE-2014-9298)

ntp_crypto.c 中有數個程式碼路徑未驗證 vallen 封包值，會導致資訊洩漏或可能損毀 ntpd。

據發現，由於 NTP 的存取控制是以來源 IP 位址為基礎，因此攻擊者可透過偽造 ::1 位址繞過來源 IP 限制，並傳送惡意的控制項與組態封包。
(CVE-2014-9298、CVE-2014-9751)

更新內部狀態變數之前，在彼此對等的 NTP 主機用於自行驗證的方式中發現一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1799)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在實作 NTP 自動金鑰通訊協定的方式中發現一個堆疊型緩衝區溢位。當 NTP 用戶端解密接收自 NTP 伺服器的密碼時，可能會使該用戶端當機。
(CVE-2014-9297、CVE-2014-9750)

據發現，當 ntpd 設定為使用對稱密碼解譯金鑰時，ntpd 不會檢查所接收的封包中是否存在訊息驗證碼 (MAC)。攔截式攻擊者可利用此瑕疵，在攻擊者不知道對稱金鑰的情況下傳送特製封包，並由用戶端或對等主機接受。
(CVE-2015-1798)

錯誤修正：

- ntpd 服務會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。透過此更新，最大金鑰長度已變更為 32 位元組。

- ntpd 服務之前只能在開始時加入多點傳送群組，如果 ntpd 在系統開機期間且在網路設定之前開始，就會造成問題。透過此更新，ntpd 會在每次網路組態變更時加入多點傳送群組。

- 之前，ntp-keygen 公用程式在產生 RSA 金鑰時會使用指數 3。因此，當 FIPS 模式啟用時，產生 RSA 金鑰會失敗。透過此更新，ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。

- 如果 ntpd 服務的來源連接埠低於 123 (NTP 連接埠)，就會中斷傳入的 NTP 封包。透過此更新，ntpd 不會再檢查來源連接埠號碼，NAT 後的用戶端現可正確與伺服器同步。

增強功能：

- 此更新新增對 NTP 封包中可設定區分服務程式碼點 (DSCP) 的支援，並簡化不同 NTP 實作或版本使用不同 DSCP 值之大型網路的組態。

- 此更新現可設定各方向 (前和後) 的獨立時鐘步進閾值。利用「往後」和「往前」選向來設定各閾值。

- Structural Health Monitoring (SHM) 參照時鐘現可支援十億分之一秒的解析度。
 在此更新之前，將精確時間通訊協定 (PTP) 硬體時鐘用為同步系統時鐘的時間來源時，同步的準確度會受限於 SHM 通訊協定的微秒解析度。SHM 通訊協定中的十億分之一秒延伸模組現在會啟用系統時鐘的次微秒同步。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ntp 套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。

據發現，由於 NTP 的存取控制是以來源 IP 位址為基礎，因此攻擊者可透過偽造 ::1 位址繞過來源 IP 限制，並傳送惡意的控制項與組態封包。
(CVE-2014-9298)

更新內部狀態變數之前，在彼此對等的 NTP 主機用於自行驗證的方式中發現一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1799)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在實作 NTP 自動金鑰通訊協定的方式中發現一個堆疊型緩衝區溢位。當 NTP 用戶端解密接收自 NTP 伺服器的密碼時，可能會使該用戶端當機。
(CVE-2014-9297)

據發現，當 ntpd 設定為使用對稱密碼解譯金鑰時，ntpd 不會檢查所接收的封包中是否存在訊息驗證碼 (MAC)。攔截式攻擊者可利用此瑕疵，在攻擊者不知道對稱金鑰的情況下傳送特製封包，並由用戶端或對等主機接受。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 問題由 Red Hat 的 Miroslav Lichvár 發現。

錯誤修正：

* ntpd 程序會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。金鑰長度上限現在已變更為 32 個位元組。(BZ#1053551)

* ntp-keygen 公用程式使用指數為 3 的 RSA 金鑰，因此在啟用 FIPS 模式時，產生 RSA 金鑰失敗。
ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。(BZ#1184421)

* ntpd 程序在計算其 root 散佈時，包含 root 延遲。因此，NTP 伺服器所報告的 root 散佈比其應當具備的值還大，因而在其距離達到最大同步距離 (預設為 1.5 秒) 時，用戶端可能會拒絕來源。root 散佈的計算已經修正，現在會正確報告 root 散佈結果，因此用戶端不再會因為同步距離大而拒絕伺服器。
(BZ#1045376)

* 如果 ntpd 程序的來源連接埠低於 123 (NTP 連接埠)，則會捨棄傳入的 NTP 封包。對於網路位址轉譯 (NAT) 之後的用戶端，如果其來源連接埠轉譯為低於 123 的連接埠，則這些用戶端無法與伺服器同步。使用此更新時，ntpd 不再會檢查來源連接埠號碼。(BZ#1171630)

增強功能：

* 此更新引入共用記憶體驅動程式 (SHM) 參照時間所使用之記憶體區段的可設定存取權。先前，只會建立僅限擁有者存取的前兩個記憶體區段，這樣只允許在系統上安全地使用兩個 SHM 參照時鐘。現在可使用「模式」選項設定 SHM 的僅限擁有者存取權，因此可以安全地使用更多 SHM 參照時鐘。(BZ#1122015)

* 已將 nanosecond 解析的支援新增至 SHM 參照時鐘。在此更新之前，使用精確時間通訊協定 (PTP) 硬體時鐘作為同步系統時鐘的時間來源時 (例如，使用 linuxptp 套件中的 timemaster 服務)，同步的準確度會因為 SHM 通訊協定的毫秒解析而受到限制。SHM 通訊協定中的 nanosecond 延伸模組現在會啟用系統時鐘的子毫秒同步。(BZ#1117704)

來自 Red Hat 安全性公告 2015:1459：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ntp 套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。

據發現，由於 NTP 的存取控制是以來源 IP 位址為基礎，因此攻擊者可透過偽造 ::1 位址繞過來源 IP 限制，並傳送惡意的控制項與組態封包。
(CVE-2014-9298)

更新內部狀態變數之前，在彼此對等的 NTP 主機用於自行驗證的方式中發現一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1799)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在實作 NTP 自動金鑰通訊協定的方式中發現一個堆疊型緩衝區溢位。當 NTP 用戶端解密接收自 NTP 伺服器的密碼時，可能會使該用戶端當機。
(CVE-2014-9297)

據發現，當 ntpd 設定為使用對稱密碼解譯金鑰時，ntpd 不會檢查所接收的封包中是否存在訊息驗證碼 (MAC)。攔截式攻擊者可利用此瑕疵，在攻擊者不知道對稱金鑰的情況下傳送特製封包，並由用戶端或對等主機接受。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 問題由 Red Hat 的 Miroslav Lichvár 發現。

錯誤修正：

* ntpd 程序會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。金鑰長度上限現在已變更為 32 個位元組。(BZ#1053551)

* ntp-keygen 公用程式使用指數為 3 的 RSA 金鑰，因此在啟用 FIPS 模式時，產生 RSA 金鑰失敗。
ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。(BZ#1184421)

* ntpd 程序在計算其 root 散佈時，包含 root 延遲。因此，NTP 伺服器所報告的 root 散佈比其應當具備的值還大，因而在其距離達到最大同步距離 (預設為 1.5 秒) 時，用戶端可能會拒絕來源。root 散佈的計算已經修正，現在會正確報告 root 散佈結果，因此用戶端不再會因為同步距離大而拒絕伺服器。
(BZ#1045376)

* 如果 ntpd 程序的來源連接埠低於 123 (NTP 連接埠)，則會捨棄傳入的 NTP 封包。對於網路位址轉譯 (NAT) 之後的用戶端，如果其來源連接埠轉譯為低於 123 的連接埠，則這些用戶端無法與伺服器同步。使用此更新時，ntpd 不再會檢查來源連接埠號碼。(BZ#1171630)

增強功能：

* 此更新引入共用記憶體驅動程式 (SHM) 參照時間所使用之記憶體區段的可設定存取權。先前，只會建立僅限擁有者存取的前兩個記憶體區段，這樣只允許在系統上安全地使用兩個 SHM 參照時鐘。現在可使用「模式」選項設定 SHM 的僅限擁有者存取權，因此可以安全地使用更多 SHM 參照時鐘。(BZ#1122015)

* 已將 nanosecond 解析的支援新增至 SHM 參照時鐘。在此更新之前，使用精確時間通訊協定 (PTP) 硬體時鐘作為同步系統時鐘的時間來源時 (例如，使用 linuxptp 套件中的 timemaster 服務)，同步的準確度會因為 SHM 通訊協定的毫秒解析而受到限制。SHM 通訊協定中的 nanosecond 延伸模組現在會啟用系統時鐘的子毫秒同步。(BZ#1117704)

安全性修正：- 據發現，CVE-2014-9750 的修正並不完整：在 NTP 之 ntp_crypto.c 的值長度檢查中發現三個問題，具有特定自動金鑰作業且包含惡意資料的封包並非每一次都經過完整驗證。遠端攻擊者可使用特製 NTP 封包造成 ntpd 損毀。(CVE-2015-7691、CVE-2015-7692、CVE-2015-7702) - 在 ntpd 的 CRYPTO_ASSOC 中發現一個記憶體洩漏缺陷。如果 ntpd 設為使用自動金鑰驗證，攻擊者即可傳送封包至 ntpd，並且連續數天發動攻擊，從而造成其記憶體不足。(CVE-2015-7701) - 在 ntpq 的 cookedprint 功能中發現一個差一缺陷，其可導致緩衝區溢位。特製 NTP 封包可能造成 ntpq 損毀。(CVE-2015-7852) - 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個 NULL 指標解除參照缺陷。遠端攻擊者可能利用此缺陷造成 ntpd 損毀。(CVE-2015-7977) - 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷造成 ntpd 損毀。(CVE-2015-7978) - 據發現，將 NTP 設定為廣播模式時，遠端攻擊者可使用錯誤的驗證向所有用戶端廣播封包。用戶端在收到格式錯誤的封包時，會中斷與廣播伺服器的關聯，造成它們變成長時間處於非同步狀態。(CVE-2015-7979) - 據發現，ntpd 在處理異常 logconfig 組態命令時可能會因未初始化的變數而損毀。(CVE-2015-5194) - 據發現，當未啟用的統計資料類型在編譯時 (如 timingstats) 受到統計資料或 filegen 組態命令參照時，ntpd 會因分割錯誤而結束。(CVE-2015-5195) - 據發現，NTP 的 :config 命令可用於設定 pidfile 和 driftfile 路徑，而無任何限制。遠端攻擊者可利用此缺陷，將檔案系統上的檔案覆寫為含有 ntpd 處理程序 pid 的檔案 (立即)，或是系統時鐘目前的預估偏離 (以小時為間隔)。(CVE-2015-5196、CVE-2015-7703) - 據發現，sntp 公用程式可能會因處理特製 NTP 封包時，在無限迴圈中被擷取而變得沒有回應。(CVE-2015-5219) - 在 NTP 於對稱金鑰驗證期間確認受信任金鑰的方式中，發現一個缺陷。經驗證的用戶端 (A) 可藉此缺陷，利用不同於用戶端 (A) 已知金鑰的金鑰，修改在伺服器 (B) 和用戶端 (C) 之間傳送的封包。(CVE-2015-7974) - 在 ntpq 用戶端處理特定 getresponse() 函式之迴圈的傳入封包的方式中發現一個缺陷。遠端攻擊者可能利用此缺陷造成 ntpd 用戶端執行個體損毀。(CVE-2015-8158) CVE-2015-5219 和 CVE-2015-7703 問題由 Red Hat 的 Miroslav Lichvr (Red Hat) 發現。其他變更：

在 ntp 套件 (網路時間通訊協定的實作) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-9750 Google 安全性團隊的 Stephen Roettger、SUSE 安全性團隊的 Sebastian Krahmer，以及 Network Time Foundation 的 Harlan Stenn 發現，在 ntp_crypto.c 的數個程式碼路徑中，系統並未正確驗證延伸欄位的長度值，而可導致資訊洩漏或拒絕服務 (ntpd 損毀)。

- CVE-2014-9751 Google 安全性團隊的 Stephen Roettger 報告，可繞過以 IPv6::1 位址為基礎的 ACL。

安全性修正：

- 據發現，CVE-2014-9750 的修正並不完整：在 NTP 之 ntp_crypto.c 的值長度檢查中發現三個問題，具有特定自動金鑰作業且包含惡意資料的封包並非每一次都經過完整驗證。遠端攻擊者可使用特製 NTP 封包造成 ntpd 損毀。(CVE-2015-7691、CVE-2015-7692、CVE-2015-7702)

- 在 ntpd 的 CRYPTO_ASSOC 中發現一個記憶體洩漏瑕疵。如果 ntpd 設為使用自動金鑰驗證，攻擊者即可傳送封包至 ntpd，並且連續數天發動攻擊，從而造成其記憶體不足。(CVE-2015-7701)

- 在 ntpq 的 cookedprint 功能中發現一個差一瑕疵，其可導致緩衝區溢位。特製 NTP 封包可能造成 ntpq 損毀。(CVE-2015-7852)

- 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可能利用此瑕疵造成 ntpd 損毀。(CVE-2015-7977)

- 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個堆疊型緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵造成 ntpd 損毀。
 (CVE-2015-7978)

- 據發現，ntpd 在處理格式錯誤之 logconfig 組態命令時可能因未初始化的變數而損毀。(CVE-2015-5194)

- 據發現，當未啟用的統計資料類型在編譯時 (如 timingstats) 受到統計資料或 filegen 組態命令參照時，ntpd 會因分割錯誤而結束。
 (CVE-2015-5195)

- 據發現，sntp 公用程式會因處理特製 NTP 封包時，在無限迴圈中擷取而變得沒有回應。(CVE-2015-5219)

- 據發現，NTP 的 :config 命令可用於設定 pidfile 和 driftfile 路徑，而無任何限制。遠端攻擊者可利用此瑕疵，將檔案系統上的檔案覆寫為含有 ntpd 處理程序 pid 的檔案 (立即)，或是系統時鐘目前的預估偏離 (以小時為間隔)。(CVE-2015-7703)

CVE-2015-5219 和 CVE-2015-7703 問題由 Miroslav Lichvr (Red Hat) 發現。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 ntp 套件，可修正數個安全性問題。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 ntp 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

據發現，由於 NTP 的存取控制是以來源 IP 位址為基礎，因此攻擊者可透過偽造 ::1 位址繞過來源 IP 限制，並傳送惡意的控制項與組態封包。
(CVE-2014-9298、CVE-2014-9751)

更新內部狀態變數之前，在彼此對等的 NTP 主機用於自行驗證的方式中發現一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1799)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在實作 NTP 自動金鑰通訊協定的方式中發現一個堆疊型緩衝區溢位。當 NTP 用戶端解密接收自 NTP 伺服器的密碼時，可能會使該用戶端當機。
(CVE-2014-9297、CVE-2014-9750)

據發現，當 ntpd 設定為使用對稱密碼解譯金鑰時，ntpd 不會檢查所接收的封包中是否存在訊息驗證碼 (MAC)。攔截式攻擊者可利用此瑕疵，在攻擊者不知道對稱金鑰的情況下傳送特製封包，並由用戶端或對等主機接受。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 問題由 Red Hat 的 Miroslav Lichvár 發現。

錯誤修正：

* ntpd 服務會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。透過此更新，最大金鑰長度已變更為 32 位元組。
(BZ#1191111)

* ntpd 服務之前只能在開始時加入多點傳送群組，如果 ntpd 在系統開機期間且在網路設定之前開始，就會造成問題。透過此更新，ntpd 會在每次網路組態變更時加入多點傳送群組。
(BZ#1207014)

* 之前，ntp-keygen 公用程式在產生 RSA 金鑰時會使用指數 3。因此，當 FIPS 模式啟用時，產生 RSA 金鑰會失敗。透過此更新，ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。(BZ#1191116)

* 如果 ntpd 服務的來源連接埠低於 123 (NTP 連接埠)，就會中斷傳入的 NTP 封包。透過此更新，ntpd 不會再檢查來源連接埠號碼，NAT 後的用戶端現可正確與伺服器同步。(BZ#1171640)

增強功能：

* 此更新新增對 NTP 封包中可設定區分服務程式碼點 (DSCP) 的支援，並簡化不同 NTP 實作或版本使用不同 DSCP 值的大型網路中的組態。(BZ#1202828)

* 此更新可設定各方向 (前和後) 的獨立時鐘步進閾值。利用「往後」和「往前」選向來設定各閾值。
(BZ#1193154)

* Structural Health Monitoring (SHM) 參照時鐘現可支援十億分之一秒的解析度。在此更新之前，將精確時間通訊協定 (PTP) 硬體時鐘用為同步系統時鐘的時間來源時，同步的準確度會受限於 SHM 通訊協定的微秒解析度。SHM 通訊協定中的十億分之一秒延伸模組現在會啟用系統時鐘的次微秒同步。(BZ#1117702)

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

在網路時間通訊協定程序和公用程式中發現數個弱點：

- CVE-2015-5146 在 ntpd 處理特定遠端組態封包的方式中發現一個瑕疵。若發生以下情形，攻擊者可利用特製的封包造成 ntpd 損毀：

- 已啟用 ntpd 的遠端組態
 - 攻擊者知道組態密碼

- 攻擊者擁有受委託執行遠端組態的電腦之存取權

請注意，NTP 預設為停用遠端組態。

- CVE-2015-5194 據發現，ntpd 在處理異常 logconfig 組態命令時可能會因未初始化的變數而損毀。

- CVE-2015-5195 據發現，當未啟用的統計資料類型在編譯時 (如 timingstats) 受到統計資料或 filegen 組態命令參照時，ntpd 會因分割錯誤而結束。

- CVE-2015-5219 據發現，當接收特製 NTP 封包時，sntp 程式會在無限迴圈中懸置，這與將封包的精確度值轉換為雙倍有關。

- CVE-2015-5300 據發現，ntpd 並未正確實作
-g 選項：

一般而言，如果位移超過錯誤閾值 (預設為 1000)，則 ntpd 會結束並傳送訊息至系統記錄。此選項允許將時間設為任何值，不受限制；但是這個操作只能執行一次。如果在那之後超過閾值，則 ntpd 會結束並傳送訊息至系統記錄。此選項可搭配 -q 和 -x 選項一起使用。

如果 nfpd 的時鐘規定沒有足夠時間可達到同步狀態並停留在該狀態至少一個更新的時間，則 ntpd 實際上會以超過錯誤閾值的次數步進時鐘多次。如果攔截式攻擊者可以因為 ntpd 已開始 (或可能在那之後最多 15-30 分鐘) 而控制 NTP 流量，則可以阻止用戶端達到同步狀態，並強制它以任意次數步進其時鐘任意量，這可被攻擊者用來使憑證過期，或進行其他行為。

這與文件所述相反。ntpd 啟動時，通常假設 MITM 攻擊者只能將時鐘劃分區間超出錯誤閾值一次，而若要進行更大幅度的調整，攻擊者必須劃分為多個較小的區間，各占 15 分鐘 (相當緩慢)。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 據發現，CVE-2014-9750 的修正並不完整：在 ntp_crypto.c 的值長度檢查中發現三個問題，具有特定自動金鑰作業且包含惡意資料的封包並非每一次都經過完整驗證。接收這些封包可能導致 ntpd 損毀。

- CVE-2015-7701 在 ntpd 的 CRYPTO_ASSOC 中發現一個記憶體洩漏瑕疵。如果 ntpd 設為使用自動金鑰驗證，攻擊者即可傳送封包至 ntpd，並且連續數天發動攻擊，從而導致其記憶體不足。

- CVE-2015-7703 Red Hat 的 Miroslav Lichvar 發現，:config 命令可用於設定 pidfile 和 driftfile 路徑，而無任何限制。遠端攻擊者可利用此瑕疵，將檔案系統上的檔案覆寫為含有 ntpd 處理程序 pid 的檔案 (立即)，或是系統時鐘目前的預估偏離 (以小時為間隔)。例如：

ntpq -c ':config pidfile /tmp/ntp.pid'ntpq -c ':config driftfile /tmp/ntp.drift'

在 Debian 中，ntpd 被設定為放置 root 權限，這可限制此問題的影響。

- CVE-2015-7704 如果作為 NTP 用戶端的 ntpd 從伺服器接收 Kiss-of-Death (KoD) 封包以降低其輪詢率，則它不會檢查回覆中的原始時間戳記是否符合其要求的傳輸時間戳記。路徑外攻擊者可傳送特製的 KoD 封包給用戶端，該封包會將用戶端的輪詢間隔提高至極大值，並有效停用與伺服器同步的功能。

- CVE-2015-7850 在網路時間通訊協定的遠端組態功能中，存在一個可被惡意利用的拒絕服務弱點。特製的組態檔可造成無限迴圈，進而導致拒絕服務。攻擊者可能提供惡意組態檔案，以觸發此弱點。

- CVE-2015-7852 ntpq 的 cookedprint 功能中可能存有一個差一弱點。利用特製的緩衝區可造成緩衝區溢位，進而導致將 NULL 位元組寫入超出邊界。

- CVE-2015-7855 據發現，在處理含有異常的長資料值且其中應該有網路位址的模式 6 或模式 7 封包時，NTP 的 decodenetnum() 會因宣告失敗而中止。這可允許經驗證的攻擊者造成 ntpd 損毀。

- CVE-2015-7871 在 ntpd 中存在一個處理邏輯錯誤的錯誤，此錯誤的出現，是因為與特定 crypto-NAK 封包相關的不當錯誤條件處理所導致。未經驗證的路徑外攻擊者可傳輸對稱式作用中 crypto-NAK 封包到 ntpd，強制目標伺服器上的 ntpd 處理程序與攻擊者選擇的時間來源配對。此攻擊可繞過成立對等節點關聯時通常必要的驗證，並允許攻擊者對系統時間進行任意變更。

CVE-2015-7691

在 NTP 4.2.x 的 4.2.8p4 之前版本以及 4.3.x 的 4.3.77 之前版本中，ntpd 的 crypto_xmit 函式允許遠端攻擊者透過含有特定 autokey 作業的特製封包，造成拒絕服務 (當機)。注意：此弱點是因為 CVE-2014-9750 的修正不完整所導致。

CVE-2015-7692 在 NTP 4.2.x 的 4.2.8p4 之前版本以及 4.3.x 的 4.3.77 之前版本中，ntpd 的 crypto_xmit 函式允許遠端攻擊者造成拒絕服務 (當機)。注意：此弱點是因為 CVE-2014-9750 的修正不完整所導致。

CVE-2015-7702 在 NTP 4.2.x 的 4.2.8p4 之前版本以及 4.3.x 的 4.3.77 之前版本中，ntpd 的 crypto_xmit 函式允許遠端攻擊者造成拒絕服務 (當機)。注意：此弱點是因為 CVE-2014-9750 的修正不完整所導致。

影響

攻擊者可以特製含特殊 autokey 作業的封包，接收時可造成 ntpd 停止回應。

來自 Red Hat 安全性公告 2015:2231：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 ntp 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

據發現，由於 NTP 的存取控制是以來源 IP 位址為基礎，因此攻擊者可透過偽造 ::1 位址繞過來源 IP 限制，並傳送惡意的控制項與組態封包。
(CVE-2014-9298、CVE-2014-9751)

更新內部狀態變數之前，在彼此對等的 NTP 主機用於自行驗證的方式中發現一個拒絕服務瑕疵。攻擊者可將封包傳送至一個對等主機，這可能與其他對等主機重疊顯示，並停止可觸及之對等主機的同步處理程序。(CVE-2015-1799)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在實作 NTP 自動金鑰通訊協定的方式中發現一個堆疊型緩衝區溢位。當 NTP 用戶端解密接收自 NTP 伺服器的密碼時，可能會使該用戶端當機。
(CVE-2014-9297、CVE-2014-9750)

據發現，當 ntpd 設定為使用對稱密碼解譯金鑰時，ntpd 不會檢查所接收的封包中是否存在訊息驗證碼 (MAC)。攔截式攻擊者可利用此瑕疵，在攻擊者不知道對稱金鑰的情況下傳送特製封包，並由用戶端或對等主機接受。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 問題由 Red Hat 的 Miroslav Lichvár 發現。

錯誤修正：

* ntpd 服務會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。透過此更新，最大金鑰長度已變更為 32 位元組。
(BZ#1191111)

* ntpd 服務之前只能在開始時加入多點傳送群組，如果 ntpd 在系統開機期間且在網路設定之前開始，就會造成問題。透過此更新，ntpd 會在每次網路組態變更時加入多點傳送群組。
(BZ#1207014)

* 之前，ntp-keygen 公用程式在產生 RSA 金鑰時會使用指數 3。因此，當 FIPS 模式啟用時，產生 RSA 金鑰會失敗。透過此更新，ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。(BZ#1191116)

* 如果 ntpd 服務的來源連接埠低於 123 (NTP 連接埠)，就會中斷傳入的 NTP 封包。透過此更新，ntpd 不會再檢查來源連接埠號碼，NAT 後的用戶端現可正確與伺服器同步。(BZ#1171640)

增強功能：

* 此更新新增對 NTP 封包中可設定區分服務程式碼點 (DSCP) 的支援，並簡化不同 NTP 實作或版本使用不同 DSCP 值的大型網路中的組態。(BZ#1202828)

* 此更新可設定各方向 (前和後) 的獨立時鐘步進閾值。利用「往後」和「往前」選向來設定各閾值。
(BZ#1193154)

* Structural Health Monitoring (SHM) 參照時鐘現可支援十億分之一秒的解析度。在此更新之前，將精確時間通訊協定 (PTP) 硬體時鐘用為同步系統時鐘的時間來源時，同步的準確度會受限於 SHM 通訊協定的微秒解析度。SHM 通訊協定中的十億分之一秒延伸模組現在會啟用系統時鐘的次微秒同步。(BZ#1117702)

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81981	Network Time Protocol Daemon (ntpd) < 4.2.8 多個弱點	Nessus	Misc.	2015/3/20	2018/7/16	critical
85949	F5 Networks BIG-IP：NTP 弱點 (SOL16392)	Nessus	F5 Networks Local Security Checks	2015/9/16	2021/3/10	medium
87564	Scientific Linux 安全性更新：SL7.x x86_64　上的　ntp	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	high
85025	CentOS 6 : ntp (CESA-2015:1459)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85111	Oracle Linux 6 : ntp (ELSA-2015-1459)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	high
95850	Scientific Linux 安全性更新：SL7.x x86_64　上的　ntp	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
81189	Debian DSA-3154-1：ntp - 安全性更新	Nessus	Debian Local Security Checks	2015/2/6	2021/1/11	medium
84951	RHEL 6 : ntp (RHSA-2015:1459)	Nessus	Red Hat Local Security Checks	2015/7/23	2019/10/24	high
91539	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 ntp	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	high
86664	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：ntp (SSA:2015-302-03)	Nessus	Slackware Local Security Checks	2015/10/30	2021/1/14	critical
86975	RHEL 7 : ntp (RHSA-2015:2231)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
86682	Debian DSA-3388-1：ntp - 安全性更新	Nessus	Debian Local Security Checks	2015/11/2	2021/1/11	critical
86773	F5 Networks BIG-IP：NTP 弱點 (K17530)	Nessus	F5 Networks Local Security Checks	2015/11/6	2019/1/4	high
87030	Oracle Linux 7 : ntp (ELSA-2015-2231)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	high
87143	CentOS 7 : ntp (CESA-2015:2231)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high

偵測

搜尋 Plugin

critical

medium

high

high

high

high

medium

high

high

critical

high

critical

high

high

high