远程 NTP 服务器上的版本低于 4.2.8。因此，它受到多种漏洞的影响：

- 如果未在“ntp.conf”文件中定义认证密钥，则会因 config_auth() 函数未正确生成默认密钥而存在安全漏洞。
 将密钥大小限制为 31 位并使用不安全的 ntp_random() 函数可导致加密强度较弱的密钥存在熵不足的情况。
 这允许远程攻击者通过暴力破解加密保护机制。
 (CVE-2014-9293)

- 由于使用弱种子对用于生成对称密钥的随机数发生器进行了准备，因而存在安全漏洞。这允许远程攻击者通过暴力破解加密保护机制。(CVE-2014-9294)

- 使用自动密钥认证时，由于在处理 crypto_recv()、ctl_putdata() 和 configure() 函数中的数据包时未正确验证用户提供的输入，因而存在多个基于堆栈的缓冲区溢出。
 这允许远程攻击者通过特别构建的数据包造成拒绝服务或执行任意代码。(CVE-2014-9295)

- 由于 receive() 函数中缺少返回语句，因而存在不明漏洞，从而导致即使遇到认证错误也继续进行处理。这允许远程攻击者通过构建的数据包触发非预期的关联更改。(CVE-2014-9296)

- 由于在“'ntp_crypto.c”中未正确验证扩展字段的“vallen”值，存在一个信息泄露漏洞。这允许远程攻击者泄露敏感信息。(CVE-2014-9297)

- 由于无法对 IPv6 接口上的 ::1 源地址进行限制，存在一个安全绕过漏洞。
 远程攻击者可利用此漏洞绕过基于 ::1 配置的 ACL。(CVE-2014-9298)

检测

网络时间协议后台程序 (ntpd) < 4.2.8 多种漏洞

critical Nessus 插件 ID 81981

未找到变更日志