FreeBSD：ntp -- 多个漏洞 (5237f5d7-c020-11e5-b397-d050996490d0)

high Nessus 插件 ID 88068

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Network Time Foundation 报告：

NTF 的 NTP Project 已通知，2016 年 1 月 19 日星期二发布的 ntp-4.2.8p6 中修复了以下低危和中危严重性漏洞：

- 缺陷 2948 / CVE-2015-8158：ntpq 中的潜在无限循环。由 Cisco ASIG 报告。

- 缺陷 2945 / CVE-2015-8138：来源：零来源时间戳绕过。
由 Cisco ASIG 报告。

- 缺陷 2942 / CVE-2015-7979：对经认证广播模式发动的路径外拒绝服务 (DoS) 攻击。由 Cisco ASIG 报告。

- 缺陷 2940 / CVE-2015-7978：限制列表递归遍历中的堆栈耗尽。由 Cisco ASIG 报告。

- 缺陷 2939 / CVE-2015-7977：reslist 空指针取消引用。由 Cisco ASIG 报告。

- 缺陷 2938 / CVE-2015-7976：ntpq saveconfig 命令允许在文件名中存在危险字符。由 Cisco ASIG 报告。

- 缺陷 2937 / CVE-2015-7975：nextvar() 缺少长度检查。由 Cisco ASIG 报告。

- 缺陷 2936 / CVE-2015-7974：Skeleton Key：缺少密钥检查允许在经认证的对等机之间假冒。由 Cisco ASIG 报告。

- 缺陷 2935 / CVE-2015-7973：Deja Vu：对经认证广播模式发动的回放攻击。由 Cisco ASIG 报告。

此外，也已发布以下两个问题的缓解措施：

- 缺陷 2947 / CVE-2015-8140：ntpq 容易遭受回放攻击。
由 Cisco ASIG 报告。

- 缺陷 2946 / CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源。由 Cisco ASIG 报告。