現已提供適用於 Red Hat Enterprise Linux 7 的 ntp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

安全性修正：

* 據發現，CVE-2014-9750 的修正並不完整：在 NTP 之 ntp_crypto.c 的值長度檢查中發現三個問題，具有特定自動金鑰作業且包含惡意資料的封包並非每一次都經過完整驗證。遠端攻擊者可使用特製 NTP 封包造成 ntpd 損毀。
(CVE-2015-7691、CVE-2015-7692、CVE-2015-7702)

* 在 ntpd 的 CRYPTO_ASSOC 中發現一個記憶體洩漏瑕疵。如果 ntpd 設為使用自動金鑰驗證，攻擊者即可傳送封包至 ntpd，並且連續數天發動攻擊，從而造成其記憶體不足。(CVE-2015-7701)

* 在 ntpq 的 cookedprint 功能中發現一個差一缺陷，其可導致緩衝區溢位。特別建構的 NTP 封包可能造成 ntpq 損毀。(CVE-2015-7852)

* 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個 NULL 指標解除參照缺陷。遠端攻擊者可能利用此缺陷造成 ntpd 損毀。(CVE-2015-7977)

* 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷造成 ntpd 損毀。(CVE-2015-7978)

* 據發現，將 NTP 設定為廣播模式時，遠端攻擊者可使用錯誤的驗證向所有用戶端廣播封包。用戶端在收到格式錯誤的封包時，會中斷與廣播伺服器的關聯，造成自身長時間處於非同步狀態。(CVE-2015-7979)

* 據發現，ntpd 在處理異常 logconfig 組態命令時可能會因未初始化的變數而損毀。
(CVE-2015-5194)

* 據發現，當在編譯期間未啟用的統計資料類型 (
如 timingstats) 受到統計資料或 filegen 組態命令參照時，ntpd 會因分割錯誤而結束。(CVE-2015-5195)

* 據發現，NTP 的:config 命令可用於設定 pidfile 和 driftfile 路徑，而無任何限制。遠端攻擊者可利用此缺陷，將檔案系統上的檔案覆寫為含有 ntpd 處理程序 pid 的檔案 (立即)，或是系統時鐘目前的預估偏離 (以小時為間隔)。
(CVE-2015-5196、CVE-2015-7703)

* 據發現，處理特別建構的 NTP 封包時，sntp 公用程式會因在無限迴圈中被擷取而停止回應。(CVE-2015-5219)

* 在 NTP 於對稱金鑰驗證期間確認受信任金鑰的方式中，發現一個缺陷。經驗證的用戶端 (A) 可利用缺陷，藉由不同於用戶端 (A) 已知金鑰的金鑰，修改在伺服器 (B) 和用戶端 (C) 之間傳送的封包。(CVE-2015-7974)

* 在 ntpq 用戶端處理 getresponse() 函式之迴圈的傳入封包的方式中發現一個缺陷。遠端攻擊者可能利用此缺陷造成 ntpd 用戶端執行個體損毀。(CVE-2015-8158)

CVE-2015-5219 和 CVE-2015-7703 問題由 Red Hat 的 Miroslav Lichvar (Red Hat) 發現。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的「Red Hat Enterprise Linux 7.3 版本資訊」。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 ntp 套件，可修正數個安全性問題。

CVE-2015-5146、CVE-2015-5194、CVE-2015-5219、CVE-2015-5195、CVE-2015-5196 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-7704、CVE-2015-5300、CVE-2015-7692、CVE-2015-7871、CVE-2015-7702、CVE-2015-7691、CVE-2015-7852、CVE-2015-7701 的安全性修正 ---- CVE-2015-5146、CVE-2015-5194、CVE-2015-5219、CVE-2015-5195、CVE-2015-5196 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Aleksis Kauppinen 發現 NTP 未正確處理特定遠端 config 封包。在非預設的組態下，經驗證的遠端攻擊者可能利用此問題損毀 NTP，從而引發拒絕服務。(CVE-2015-5146)

Miroslav Lichvar 發現 NTP 未正確處理 logconfig 指示詞。在非預設的組態下，經驗證的遠端攻擊者可能利用此問題損毀 NTP，從而引發拒絕服務。(CVE-2015-5194)

Miroslav Lichvar 發現 NTP 未正確處理特定統計資料類型。在非預設的組態下，經驗證的遠端攻擊者可能利用此問題損毀 NTP，從而引發拒絕服務。(CVE-2015-5195)

Miroslav Lichvar 發現 NTP 未正確處理特定檔案路徑。在非預設的組態下，經過驗證的遠端攻擊者可能利用此問題損毀 NTP，從而導致拒絕服務或覆寫特定檔案。(CVE-2015-5196、CVE-2015-7703)

Miroslav Lichvar 發現 NTP 未正確處理特定封包。遠端攻擊者可能利用此問題造成 NTP 懸置，從而導致拒絕服務。(CVE-2015-5219)

Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 發現，NTP 未正確處理達到錯誤閾值後的重新啟動作業。遠端攻擊者可能利用此問題，修改用戶端上的系統時間。(CVE-2015-5300)

據發現，NTP 並未正確處理 autokey 資料封包。遠端攻擊者可能利用此問題造成 NTP 損毀，進而造成拒絕服務或可能執行任意程式碼。
(CVE-2015-7691, CVE-2015-7692, CVE-2015-7702)

據發現，NTP 處理特定 autokey 訊息時，未正確處理記憶體。遠端攻擊者可能利用此問題造成 NTP 消耗記憶體，進而導致拒絕服務。(CVE-2015-7701)

Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 發現，NTP 未正確處理速率限制。遠端攻擊者可能利用此問題，造成用戶端停止更新時鐘資訊。
(CVE-2015-7704、CVE-2015-7705)

Yves Younan 發現 NTP 未正確處理 logfile 和金鑰檔指示詞。在非預設的組態下，經過驗證的遠端攻擊者可能利用此問題，造成 NTP 進入迴圈，從而導致拒絕服務。(CVE-2015-7850)

Yves Younan 和 Aleksander Nikolich 發現 NTP 未正確處理 ascii 轉換。遠端攻擊者可能利用此問題造成 NTP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-7852)

Yves Younan 發現 NTP 未正確處理參照時鐘記憶體。惡意的 refclock 可能利用此問題造成 NTP 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2015-7853)

John D「Doug」Birdwell 發現 NTP 未正確處理某些假值的編碼。攻擊者可能利用此問題造成 NTP 損毀，進而導致拒絕服務。
(CVE-2015-7855)

Stephen Gray 發現 NTP 未正確處理對稱式關聯性驗證。遠端攻擊者可能利用此問題，繞過驗證並修改系統時鐘。
(CVE-2015-7871)

預設安裝中，攻擊者會遭到 NTP AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2016:2583： 現已提供適用於 Red Hat Enterprise Linux 7 的 ntp 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。 安全性修正： * 據發現，CVE-2014-9750 的修正並不完整：在 NTP 之 ntp_crypto.c 的值長度檢查中發現三個問題，具有特定自動金鑰作業且包含惡意資料的封包並非每一次都經過完整驗證。遠端攻擊者可使用特製 NTP 封包造成 ntpd 損毀。 (CVE-2015-7691, CVE-2015-7692, CVE-2015-7702) * 在 ntpd 的 CRYPTO_ASSOC 中發現一個記憶體洩漏瑕疵。如果 ntpd 設為使用自動金鑰驗證，攻擊者即可傳送封包至 ntpd，並且連續數天發動攻擊，從而造成其記憶體不足。(CVE-2015-7701) * 在 ntpq 的 cookedprint 功能中發現一個差一瑕疵，其可導致緩衝區溢位。特製 NTP 封包可能造成 ntpq 損毀。(CVE-2015-7852) * 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可能利用此缺陷造成 ntpd 損毀。(CVE-2015-7977) * 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個堆疊型緩衝區溢位瑕疵。遠端攻擊者可利用此缺陷造成 ntpd 損毀。(CVE-2015-7978) * 據發現，將 NTP 設定為廣播模式時，遠端攻擊者可使用錯誤的驗證向所有用戶端廣播封包。用戶端在收到格式錯誤的封包時，會中斷與廣播伺服器的關聯，造成它們變成長時間處於非同步狀態。(CVE-2015-7979) * 據發現，ntpd 在處理格式錯誤之 logconfig 組態命令時可能因未初始化的變數而損毀。 (CVE-2015-5194) * 據發現，當在編譯期間未啟用的統計資料類型 (如 timingstats) 受到統計資料或 filegen 組態命令參照時，ntpd 會因分割錯誤而結束。(CVE-2015-5195) * 據發現，NTP 的 :config 命令可用於設定 pidfile 和 driftfile 路徑，而無任何限制。遠端攻擊者可利用此缺陷，將檔案系統上的檔案覆寫為含有 ntpd 處理程序 pid 的檔案 (立即)，或是系統時鐘目前的預估偏離 (以小時為間隔)。 (CVE-2015-5196, CVE-2015-7703) * 據發現，sntp 公用程式可能會因處理特製 NTP 封包時，在無限迴圈中被擷取而變得沒有回應。(CVE-2015-5219) * 在 NTP 於對稱金鑰驗證期間確認受信任金鑰的方式中，發現一個缺陷。經驗證的用戶端 (A) 可藉此缺陷，利用不同於用戶端 (A) 已知金鑰的金鑰，修改在伺服器 (B) 和用戶端 (C) 之間傳送的封包。(CVE-2015-7974) * 在 ntpq 用戶端處理 getresponse() 函式之迴圈的傳入封包的方式中發現一個缺陷。遠端攻擊者可能利用此缺陷造成 ntpd 用戶端執行個體損毀。(CVE-2015-8158) CVE-2015-5219 和 CVE-2015-7703 問題由 Miroslav Lichvar (Red Hat) 發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

安全性修正：- 據發現，CVE-2014-9750 的修正並不完整：在 NTP 之 ntp_crypto.c 的值長度檢查中發現三個問題，具有特定自動金鑰作業且包含惡意資料的封包並非每一次都經過完整驗證。遠端攻擊者可使用特製 NTP 封包造成 ntpd 損毀。(CVE-2015-7691、CVE-2015-7692、CVE-2015-7702) - 在 ntpd 的 CRYPTO_ASSOC 中發現一個記憶體洩漏缺陷。如果 ntpd 設為使用自動金鑰驗證，攻擊者即可傳送封包至 ntpd，並且連續數天發動攻擊，從而造成其記憶體不足。(CVE-2015-7701) - 在 ntpq 的 cookedprint 功能中發現一個差一缺陷，其可導致緩衝區溢位。特製 NTP 封包可能造成 ntpq 損毀。(CVE-2015-7852) - 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個 NULL 指標解除參照缺陷。遠端攻擊者可能利用此缺陷造成 ntpd 損毀。(CVE-2015-7977) - 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷造成 ntpd 損毀。(CVE-2015-7978) - 據發現，將 NTP 設定為廣播模式時，遠端攻擊者可使用錯誤的驗證向所有用戶端廣播封包。用戶端在收到格式錯誤的封包時，會中斷與廣播伺服器的關聯，造成它們變成長時間處於非同步狀態。(CVE-2015-7979) - 據發現，ntpd 在處理異常 logconfig 組態命令時可能會因未初始化的變數而損毀。(CVE-2015-5194) - 據發現，當未啟用的統計資料類型在編譯時 (如 timingstats) 受到統計資料或 filegen 組態命令參照時，ntpd 會因分割錯誤而結束。(CVE-2015-5195) - 據發現，NTP 的 :config 命令可用於設定 pidfile 和 driftfile 路徑，而無任何限制。遠端攻擊者可利用此缺陷，將檔案系統上的檔案覆寫為含有 ntpd 處理程序 pid 的檔案 (立即)，或是系統時鐘目前的預估偏離 (以小時為間隔)。(CVE-2015-5196、CVE-2015-7703) - 據發現，sntp 公用程式可能會因處理特製 NTP 封包時，在無限迴圈中被擷取而變得沒有回應。(CVE-2015-5219) - 在 NTP 於對稱金鑰驗證期間確認受信任金鑰的方式中，發現一個缺陷。經驗證的用戶端 (A) 可藉此缺陷，利用不同於用戶端 (A) 已知金鑰的金鑰，修改在伺服器 (B) 和用戶端 (C) 之間傳送的封包。(CVE-2015-7974) - 在 ntpq 用戶端處理特定 getresponse() 函式之迴圈的傳入封包的方式中發現一個缺陷。遠端攻擊者可能利用此缺陷造成 ntpd 用戶端執行個體損毀。(CVE-2015-8158) CVE-2015-5219 和 CVE-2015-7703 問題由 Red Hat 的 Miroslav Lichvr (Red Hat) 發現。其他變更：

ID	名稱	產品	系列	已發布	已更新	嚴重性
95330	CentOS 7：ntp (CESA-2016: 2583)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
94546	RHEL 7：ntp (RHSA-2016: 2583)	Nessus	Red Hat Local Security Checks	2016/11/4	2020/6/22	high
86664	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：ntp (SSA:2015-302-03)	Nessus	Slackware Local Security Checks	2015/10/30	2021/1/14	critical
86027	Fedora 23：ntp-4.2.6p5-33.fc23 (2015-14213)	Nessus	Fedora Local Security Checks	2015/9/21	2021/1/11	high
86331	Fedora 22：ntp-4.2.6p5-33.fc22 (2015-14212)	Nessus	Fedora Local Security Checks	2015/10/12	2021/1/11	high
89288	Fedora 21：ntp-4.2.6p5-34.fc21 (2015-77bfbc1bcd)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
86630	Ubuntu 14.04 LTS：NTP 弱點 (USN-2783-1)	Nessus	Ubuntu Local Security Checks	2015/10/28	2023/10/20	critical
94705	Oracle Linux 7：ntp (ELSA-2016-2583)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	high
95850	Scientific Linux 安全性更新：SL7.x x86_64　上的　ntp	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high

偵測

搜尋 Plugin

high

high

critical

high

high

critical

critical

high

high