Yihan Lian 發現 NTP 未正確處理某些格式錯誤的模式 6 封包。遠端攻擊者可能會利用此問題造成 ntpd 損毀，進而導致拒絕服務。受此問題影響的只有 Ubuntu 17.10與 Ubuntu 18.04 LTS。(CVE-2018-7182)

Michael Macnair 發現 NTP 未正確處理某些回應。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2018-7183)

Miroslav Lichvar 發現 NTP 未正確處理某些零來源時間戳記。遠端攻擊者可能利用此問題引發拒絕服務。受此問題影響的只有 Ubuntu 17.10與 Ubuntu 18.04 LTS。(CVE-2018-7184)

Miroslav Lichvar 發現 NTP 未正確處理某些零來源時間戳記。遠端攻擊者可能利用此問題引發拒絕服務。(CVE-2018-7185)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 NTP 伺服器的版本是比 4.2.8p11 舊的 4.x。因此，會受到多個弱點影響，可能因而引發拒絕服務攻擊、資訊洩露，甚或導致遠端程式碼執行。

短暫關聯時間偽造其他保護。在 4.2.8p7 之前的 4.2.x 和 4.3.92 之前的 4.3.x 的 ntp 中， ntpd 允許知道私密對稱金鑰的經驗證使用者建立任意多個短暫關聯，以獲得 ntpd 的時鐘選項並透過 Sybil 攻擊修改受害者的時鐘。此問題的存在是因為 CVE-2016-1549 的修正不完整。(CVE-2018-7170) 交錯對稱模式無法從 ntp 4.2.8p4 中的錯誤狀態 ntpd 復原，直到 4.2.8p11 在更新「received」時間戳記之前捨棄錯誤封包，這允許遠端攻擊者透過傳送具有零原始時間戳記的封包，造成拒絕服務 (中斷)，進而造成重設關聯，並將封包內容設定為最近的時間戳記。此問題是 CVE-2015-7704 的修正不完整所致。(CVE-2018-7184) 短暫關聯時間偽造。經驗證的惡意對等可建立任意多個短暫關聯，以便在 NTP 4.2.8p4 和更舊版本，以及 NTPsec 3e160db8dc248a0bcb053b56a80167dc742d2b74 和 a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中獲得 ntpd 的時鐘選項演算法，並修改受害者的時鐘。(CVE-2016-1549) 緩衝區讀取溢位在 ctl_getitem() 中導致資訊洩漏。在 4.2.8p11 之前的 ntp-4.2.8p6 中，ntpd 內的 ctl_getitem 方法可讓遠端攻擊者透過特製模式 6 封包 (從 4.2.8p6 到 4.2.8p10 的 ntpd 執行個體) 造成拒絕服務 (超出邊界讀取)。(CVE-2018-7182) 未經驗證的封包可重設經驗證的交錯關聯。在 4.2.8p11 之前的 ntp 4.2.6 中，通訊協定引擎可讓遠端攻擊者透過持續傳送具有零原始時間戳記的封包，以及交錯關聯「另一端」的來源 IP 位址，造成拒絕服務 (中斷)，進而造成受害者 ntpd 重設其關聯。(CVE-2018-7185) decodearr() 可以超過其緩衝區限制寫入。在 ntp 4.2.8p6 到 4.2.8p10 的 ntpq 中，decodearr 函式內的緩衝區溢位可讓遠端攻擊者透過利用 ntpq 查詢並傳送具有特製陣列的回應，執行任意程式碼。(CVE-2018-7183)

遠端主機受到 GLSA-201805-12 中所述的弱點影響 (NTP：多個弱點) 在 NTP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會執行任意程式碼，或引發拒絕服務情況。因應措施：目前尚無已知的因應措施。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 ntp 套件，可修正多個安全性問題。

遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它受到 K04912972 公告中提及的一個弱點影響。

  - 在 4.2.8p11 之前的 ntp 4.2.6 中，通訊協定引擎允許遠端攻擊者持續傳送包含零來源時間戳記和來源 IP 位址為交錯關聯之另一端的封包，進而造成拒絕服務 (中斷)，受害者的 ntpd 重設其關聯。
    (CVE-2018-7185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110974	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：NTP 弱點 (USN-3707-1)	Nessus	Ubuntu Local Security Checks	2018/7/10	2023/10/21	critical
107258	Network Time Protocol Daemon (ntpd) 4.x < 4.2.8p11 Multiple Vulnerabilities	Nessus	Misc.	2018/3/9	2019/4/5	critical
109697	Amazon Linux AMI : ntp (ALAS-2018-1009)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2019/4/5	critical
110176	GLSA-201805-12：NTP：多個弱點	Nessus	Gentoo Local Security Checks	2018/5/29	2019/4/5	critical
107103	Slackware 14.0 / 14.1 / 14.2 / 最新版本：ntp (SSA:2018-060-02)	Nessus	Slackware Local Security Checks	2018/3/2	2019/4/5	high
184236	F5 Networks BIG-IP：NTP 弱點 (K04912972)	Nessus	F5 Networks Local Security Checks	2023/11/2	2024/1/4	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high

high