Yihan Lian 發現 NTP 未正確處理某些大型要求資料值。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-2519)

Miroslav Lichvar 發現當執行速率限制時，NTP 未正確處理某些偽造的位址。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7426)

Matthew Van Gundy 發現 NTP 未正確處理某些特製的廣播模式封包。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7427、CVE-2016-7428)

Miroslav Lichvar 發現 NTP 未正確處理特定回應。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7429)

Sharon Goldberg 和 Aanchal Malhotra 發現 NTP 未正確處理零的來源時間戳記。遠端攻擊者可能會利用此問題繞過原始時間戳記保護機制。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7431)

Brian Utterback、Sharon Goldberg 和 Aanchal Malhotra 發現 NTP 未正確執行起始同步計算。此問題僅適用於 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7433)

Magnus Stubman 發現 NTP 未正確處理某些 mrulist 查詢。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7434)

Matthew Van Gund 發現 NTP 未正確處理原始時間戳記檢查。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu Ubuntu 16.10 和 Ubuntu 17.04。(CVE-2016-9042)

Matthew Van Gundy 發現 NTP 未正確處理某些控制模式封包。遠端攻擊者可利用此問題設定或解除設定陷阱。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9310)

Matthew Van Gund 發現 NTP 未正確處理陷阱服務。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9311)

據發現，NTP 在處理長變數時，未正確處理記憶體。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。
(CVE-2017-6458)

據發現，NTP 在處理長變數時，未正確處理記憶體。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。
(CVE-2017-6460)

據發現，NTP 傳統 DPTS refclock 驅動程式未正確處理 /dev/datum 裝置。本機攻擊者可能利用此問題造成拒絕服務。(CVE-2017-6462)

據發現，NTP 未正確處理 : config 指示詞中的某些無效設定。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2017-6463)

據發現，NTP 未正確處理某些無效的模式組態指示詞。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2017-6464)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 NTP 伺服器的版本是比 4.2.8p10 舊的 4.x。因此，會受到以下弱點影響：- 檔案 ntpd/ntp_proto.c 的 receive() 函式中有一個拒絕服務弱點存在，這是因為收到具有零時間戳記的封包時，將預期的原始時間戳記清除所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的網路封包重設某目標對等的預期原始時間戳記，進而導致合法回覆遭到卸除。(CVE-2016-9042) - ntpd/refclock_mx4200.c 的 mx4200_send() 函式內有一個超出邊界寫入錯誤存在，這是因為不當處理 snprintf() 和 vsnprintf() 函式的傳回值所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或可能執行任意程式碼。不過，研究人員或供應商都找不出任何可供惡意利用的程式碼路徑。(CVE-2017-6451) - 檔案 ports/winnt/instsrv/instsrv.c 的 addSourceToRegistry() 函式內有堆疊型緩衝區溢位情形存在，這是因為新增登錄金鑰時，不當驗證特定輸入所致。本機攻擊者可惡意利用這點，執行任意程式碼。(CVE-2017-6452) - 有一個缺陷存在，這是因為在已繼承環境變數「PPSAPI_DLLS」中定義動態連結程式庫 (DLL) 檔案時，這些檔案遭到預先載入所致。本機攻擊者可加以惡意利用，透過特製的 DLL 檔案以提升的權限執行任意程式碼。(CVE-2017-6455) - 在檔案 ntpd/ntp_control.c 中，ctl_putdata() 函式周圍的多個包裝函式有多個堆疊型緩衝區溢位情形存在，這是因為不當驗證來自 ntp.conf 檔案的特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者部署特製的 ntp.conf 檔案，進而造成拒絕服務情形甚或執行任意程式碼。(CVE-2017-6458) - 執行 Windows 安裝程式時，檔案 ports/winnt/instsrv/instsrv.c 的 addKeysToRegistry() 函式內有一個缺陷存在，這是因為不當終止用於新增登錄金鑰的字串所致，此舉可能造成系統建立格式錯誤的登錄項目。本機攻擊者可惡意利用此問題，以洩露可能的敏感記憶體內容。(CVE-2017-6459) - 處理伺服器回應時，檔案 ntpq/ntpq-subs.c 的 reslist() 函式中有堆疊型緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者連線至惡意 NTP 伺服器及透過使用特製的伺服器回應，造成拒絕服務情形或執行任意程式碼。(CVE-2017-6460) - 處理來自「/dev/datum」裝置的封包時，檔案 ntpd/refclock_datum.c 的 datum_pts_receive() 函式中有堆疊型緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-6462) - 處理「unpeer」組態選項時，檔案 ntpd/ntp_config.c 中有一個拒絕服務弱點存在。經驗證的遠端攻擊者可惡意利用此問題，透過值為「0」的「unpeer」選項損毀 ntpd 程序。(CVE-2017-6463) - 處理組態指示詞時，有一個拒絕服務弱點存在。經驗證的遠端攻擊者可加以惡意利用，透過格式錯誤的「mode」組態指示詞來損毀 ntpd 程序。(CVE-2017-6464) - 檔案 ntpq/libntpq.c 的 ntpq_stripquotes() 函式中有一個缺陷存在，這是因為函式傳回不正確的值所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。- 檔案 ntpd/refclock_oncore.c 的 oncore_receive() 函式中有差一溢位情形存在，讓未經驗證的遠端攻擊者可能得以造成不明影響。- 有一個缺陷存在，這是因為特定程式碼位置未叫用相應的 ereallocarray() 和 eallocarray() 函式所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。- 有一個缺陷存在，這是因為以靜態方式納入來自 libisc、libevent 及 libopts 程式庫的未使用程式碼所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。- Makefile 中有一個安全性弱點存在，這是因為未設定編譯或連結旗標，以提供強化的預設安全性選項所致。

在 NTP 4.2.8p10 之前的版本和 NTP 4.3.94 之前的 4.3.x 版中，ntpq 所用的 reslist 函式有堆疊型緩衝區溢位問題，此問題允許遠端伺服器透過限制清單回應中的長 flagstr 變數造成不明影響。(CVE-2017-6460)

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 ntp 套件，可修正多個安全性問題。

遠端主機上執行的 Palo Alto Networks PAN-OS 版本是 6.1.x 版、比 7.0.18 版舊的 7.0.x、比 7.1.12 舊的 7.1.x 或比 8.0.4 舊的 8.0.x 版。因此，會受到 ntpq/ntpq-subs.c 的 reslist() 函式中一個弱點影響。攻擊者可造成堆疊型緩衝區溢位，進而導致拒絕服務或可能執行任意程式碼。請注意，攻擊者必須在管理介面上才能利用此弱點。

遠端主機執行的 Mac OS X 是 10.10.5 之前的版本、10.11.6 之前的 10.11.x 版、10.12.6 之前的 10.12.x 版，或者不是 macOS 10.13 版。因此受到下列元件中的多個弱點影響：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101263	Ubuntu 14.04 LTS / 16.04 LTS：NTP 弱點 (USN-3349-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2023/10/20	high
97988	Network Time Protocol Daemon (ntpd) 4.x < 4.2.8p10 Multiple Vulnerabilities	Nessus	Misc.	2017/3/27	2019/1/2	high
105402	F5 網路 BIG-IP：NTP 弱點 (K31310492)	Nessus	F5 Networks Local Security Checks	2017/12/21	2018/7/11	high
99597	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：ntp (SSA:2017-112-02)	Nessus	Slackware Local Security Checks	2017/4/24	2021/1/14	high
103222	Palo Alto Networks PAN-OS 6.1.x / 7.0.x < 7.0.18 / 7.1.x < 7.1.12 / 8.0.x < 8.0.4 網路時間通訊協定弱點	Nessus	Palo Alto Local Security Checks	2017/9/14	2021/4/1	high
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical