网络时间协议后台程序 (ntpd) 4.x < 4.2.8p8 / 4.3.x < 4.3.93 多种漏洞

high Nessus 插件 ID 91515

语言：

简介

远程 NTP 服务器受到多种漏洞的影响。

描述

远程 NTP 服务器版本为低于 4.2.8p8 的 4.x 或低于 4.3.93 的 4.3.x。因此，它会受到以下漏洞影响：

-处理认证时存在一个因不当检查数据包时间戳而导致的拒绝服务漏洞。
未经认证的远程攻击者可利用此漏洞，通过特别构建的和伪造的数据包取消调动临时关联。(CVE-2016-4953)

- 存在一个会在处理伪装数据包时触发的缺陷。未经认证的远程攻击者可利用此漏洞，通过特别构建的数据包影响对等变量（例如：造成设置闰秒指示）。请注意，攻击者必须能在预期的响应数据包到达前，使用来自服务器的正确源时间戳将数据包伪装起来。(CVE-2016-4954)

- 存在一个会在处理伪装数据包时触发的缺陷。未经认证的远程攻击者可利用此漏洞，通过特别构建的数据包重置 autokey 关联。请注意，攻击者必须能在预期的响应数据包到达前，使用来自服务器的正确源时间戳将数据包伪装起来。
(CVE-2016-4955)

- 处理广播关联时存在一个缺陷，其允许未经认证的远程攻击者造成广播客户端变更为交错模式。
(CVE-2016-4956)

- 处理 CRYPTO_NAK 数据包时存在一个拒绝服务漏洞，其允许未经认证的远程攻击者造成崩溃。请注意，此漏洞只会影响 4.2.8p7 和 4.3.92 版。
(CVE-2016-4957)