已发现由于 NTP 的访问控制基于源 IP 地址，攻击者可以绕过源 IP 限制，通过欺骗 ::1 地址来发送恶意控制和配置数据包。
（CVE-2014-9298、CVE-2014-9751）

在 NTP 主机相互进行对等操作的方式中发现拒绝服务缺陷，这些主机会在更新其内部状态变量之前进行自我认证。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1799)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

在实现 NTP autokey 协议的方式中发现基于堆栈的缓冲区溢出。当 NTP 客户端对从 NTP 服务器收到的密码进行解密时，可能导致该客户端崩溃。
（CVE-2014-9297、CVE-2014-9750）

已发现 ntpd 在配置为使用对称加密密钥时，不会检查所接受的数据包中是否存在消息验证代码 (MAC)。中间人攻击者可以利用此缺陷在不知道对称密钥的前提下，发送构建的数据包并使客户端或对等机接受这些数据包。
(CVE-2015-1798)

缺陷补丁：

- ntpd 服务将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。通过此更新，最大密钥长度已更改为 32 字节。

- 以前，ntpd 服务仅在启动时可以连接多播群组，如果在配置网络前的系统引导期间启动 ntpd，则会出现问题。通过此更新，ntpd 可以尝试在每次网络配置变更时连接多播群组。

- 以前，ntp-keygen 实用工具生成 RSA 密钥时使用指数 3。因此，启用 FIPS 模式时无法生成 RSA 密钥。通过此更新，ntp-keygen 已修改为使用指数 65537，且在 FIPS 模式下现在可以正常生成密钥。

- 如果传入 NTP 数据包的源端口小于 123（NTP 端口），则 ntpd 服务会丢弃这些数据包。通过此更新，ntpd 不再检查源端口号，现在 NAT 后的客户端可以正常与服务器同步。

增强：

- 此更新添加了对 NTP 数据包中可配置差分服务代码点 (DSCP) 的支持，通过不同 NTP 实现或版本使用不同 DSCP 值，简化了大型网络中的配置。

- 此次更新后，可针对每个方向（后向和前向）分别配置时钟步进阈值。请使用“stepback”和“stepfwd”选项配置每个阈值。

- 对结构健康监测 (SHM) 参考时钟添加了纳秒级分辨率支持。
 在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟，则由于 SHM 协议使用微秒级分辨率，同步准确性会受到限制。现在， SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。

更新后的 ntp 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

已发现由于 NTP 的访问控制基于源 IP 地址，攻击者可以绕过源 IP 限制，通过欺骗 ::1 地址来发送恶意控制和配置数据包。
（CVE-2014-9298、CVE-2014-9751）

在 NTP 主机相互进行对等操作的方式中发现拒绝服务缺陷，这些主机会在更新其内部状态变量之前进行自我认证。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1799)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

在实现 NTP autokey 协议的方式中发现基于堆栈的缓冲区溢出。当 NTP 客户端对从 NTP 服务器收到的密码进行解密时，可能导致该客户端崩溃。
（CVE-2014-9297、CVE-2014-9750）

已发现 ntpd 在配置为使用对称加密密钥时，不会检查所接受的数据包中是否存在消息验证代码 (MAC)。中间人攻击者可以利用此缺陷在不知道对称密钥的前提下，发送构建的数据包并使客户端或对等机接受这些数据包。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 问题由 Red Hat 的 Miroslav Lichvár 发现。

缺陷补丁：

* ntpd 服务将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。通过此更新，最大密钥长度已更改为 32 字节。
(BZ#1191111)

* 以前，ntpd 服务仅在启动时可以连接多播群组，如果在配置网络前的系统引导期间启动 ntpd，则会出现问题。通过此更新，ntpd 可以尝试在每次网络配置变更时连接多播群组。
(BZ#1207014)

* 以前，ntp-keygen 实用工具生成 RSA 密钥时使用指数 3。因此，启用 FIPS 模式时无法生成 RSA 密钥。通过此更新，ntp-keygen 已修改为使用指数 65537，且在 FIPS 模式下现在可以正常生成密钥。(BZ#1191116)

* 如果传入 NTP 数据包的源端口小于 123（NTP 端口），则 ntpd 服务会丢弃这些数据包。通过此更新，ntpd 不再检查源端口号，现在 NAT 后的客户端可以正常与服务器同步。(BZ#1171640)

增强：

* 此更新添加了对 NTP 数据包中可配置差分服务代码点 (DSCP) 的支持，通过不同 NTP 实现或版本使用不同 DSCP 值，简化了大型网络中的配置。(BZ#1202828)

* 此次更新后，可针对每个方向（后向和前向）分别配置时钟步进阈值。请使用“stepback”和“stepfwd”选项配置每个阈值。
(BZ#1193154)

* 对结构健康监测 (SHM) 参考时钟添加了纳秒级分辨率支持。在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟，则由于 SHM 协议使用微秒级分辨率，同步准确性会受到限制。现在， SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。(BZ#1117702)

建议所有 ntp 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

在网络时间协议后台程序和实用工具程序中发现了多种漏洞：

- CVE-2015-5146 在 ntpd 处理某些远程配置数据包的方式中发现一个缺陷。如果出现以下情况，攻击者可利用特别构建的程序包造成 ntpd 崩溃：

- ntpd 启用了远程配置
 - 攻击者知道配置密码

- 攻击者具有计算机信任的访问权限以执行远程配置

请注意，远程配置默认情况下在 NTP 中禁用。

- CVE-2015-5194 已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。

- CVE-2015-5195 已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。

- CVE-2015-5219 已发现收到构建的 NTP 数据包时，sntp 后台程序将陷入无限循环，此问题与数据包中的精度值到双精度值的转换有关。

- CVE-2015-5300 已发现 ntpd 未正确实现 -g 选项：

正常情况下，如果偏移超出错误阈值（默认为 1000 秒），ntpd 将退出，并将一条消息写入到系统日志。此选项允许将时间设置为任意值而不受限制；但此情况只能发生一次。如果此后超出阈值，ntpd 将退出并将一条消息写入到系统日志。此选项可以与 -q 和 -x 选项结合使用。

如果 ntpd 的时钟规则没有足够时间来达到同步状态，因此停留在原处以获取至少一个更新，则 ntpd 实际可能多次步进时钟使其超出错误阈值。如果中间人攻击者可以控制 ntpd 启动以来的 NTP 流量（或者启动后最多 15-30 分钟的 NTP 流量），则可阻止客户端达到同步状态，并强制客户端对时钟执行任意次数任意量的步进，然后攻击者可以借此使证书过期，等等。

这与文档的内容相反。通常情况下，假设 ntpd 启动时 MITM 攻击者可以步进时钟超出错误阈值仅一次，为进行更大的调整，攻击者必须将其分成多个较小的步进，每个需要 15 分钟，较为缓慢。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 已发现针对 CVE-2014-9750 的补丁不完整：在 ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作的数据包包含恶意数据时并非总是完全验证。接收这些数据包可能导致 ntpd 崩溃。

- CVE-2015-7701 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后导致其内存不足。

- CVE-2015-7703 Red Hat 的 Miroslav Lichvar 发现 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。例如：

ntpq -c ':config pidfile /tmp/ntp.pid'ntpq -c ':config driftfile /tmp/ntp.drift'

在 Debian 中，ntpd 配置为放弃根权限，这限制了此问题的影响。

- CVE-2015-7704 如果 ntpd 作为 NTP 客户端从服务器收到 Kiss-of-Death (KoD) 数据包以减小其轮询速率时，它不检查回复中的原始时间戳是否与其请求中的传输时间戳匹配。路径外的攻击者可能会发送构建的 KoD 数据包到客户端，从而将客户端的轮询间隔增加至较大的值，并有效地禁用与服务器的同步。

- CVE-2015-7850 网络时间协议的远程配置功能中存在一个可利用的拒绝服务漏洞。特别构建的配置文件可造成导致拒绝服务的死循环。攻击者可提供恶意配置文件来触发此漏洞。

- CVE-2015-7852 ntpq 的 cookedprint 功能中存在潜在的差一漏洞。特别构建的缓冲区可能导致缓冲区溢出，从而可能造成越界写入空字节。

- CVE-2015-7855 已发现在处理模式 6 或模式 7 数据包（本应包含网络地址，实际包含异常长的数据值）时，NTP 的 decodenetnum() 因断言失败而中止。这可能允许经认证的攻击者使 ntpd 崩溃。

- CVE-2015-7871 在 ntpd 中处理逻辑错误时的错误，原因是未正确处理与某些 crypto-NAK 数据包关联的错误条件。未经认证的路径外攻击者可通过将对称的活动 crypto-NAK 数据包传输到 ntpd，在目标服务器上强制执行 ntpd 进程，以便与攻击者所选时间源保持一致。此攻击者绕过通常需要建立对等关联的认证，并允许攻击者对系统时间进行任意更改。

更新后的 ntp 程序包修复了多个安全问题和缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。

已发现由于 NTP 的访问控制基于源 IP 地址，攻击者可以绕过源 IP 限制，通过欺骗 ::1 地址来发送恶意控制和配置数据包。
(CVE-2014-9298)

在 NTP 主机相互进行对等操作的方式中发现拒绝服务缺陷，这些主机会在更新其内部状态变量之前进行自我认证。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1799)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

在实现 NTP autokey 协议的方式中发现基于堆栈的缓冲区溢出。当 NTP 客户端对从 NTP 服务器收到的密码进行解密时，可能导致该客户端崩溃。
(CVE-2014-9297)

已发现 ntpd 在配置为使用对称加密密钥时，不会检查所接受的数据包中是否存在消息验证代码 (MAC)。中间人攻击者可以利用此缺陷在不知道对称密钥的前提下，发送构建的数据包并使客户端或对等机接受这些数据包。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 问题由 Red Hat 的 Miroslav Lichvár 发现。

缺陷补丁：

* ntpd 后台程序将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。现在密钥的最大长度已更改为 32 字节。(BZ#1053551)

* ntp-keygen 实用工具生成 RSA 密钥时使用的指数为 3，且启用 FIPS 模式时无法生成 RSA 密钥。
ntp-keygen 现已修改为使用指数 65537，且在 FIPS 模式下可以按预期生成密钥。(BZ#1184421)

* ntpd 后台程序计算其根分散时包含根延迟。因此，NTP 服务器会报告比实际情况更大的根分散，当距离达到最大同步距离（默认为 1.5 秒）时，客户端可能会拒绝源。已修复根分散的计算，现在可正确报告根分散，且客户端不会因较大同步距离而拒绝服务器。
(BZ#1045376)

* 如果传入 NTP 数据包的源端口小于 123（NTP 端口），ntpd 后台程序会丢弃这些数据包。如果网络地址转换 (NAT) 后面的客户端的源端口转换为低于 123 的端口，则这些客户端无法与服务器同步。通过此更新， ntpd 不会再检查源端口号。(BZ#1171630)

增强：

* 此更新引入了用于共享内存驱动 (SHM) 参考时钟的对内存段的可配置访问。之前，仅前两个内存段通过“仅限所有者访问”创建，从而只允许在系统上安全使用两个 SHM 参考时钟。现在，SHM 的“仅限所有者访问”可通过“模式”选项进行配置，因此可以安全地使用更多 SHM 参考时钟。(BZ#1122015)

* 针对 SHM 参考时钟添加了纳秒级分辨率支持。在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟（例如使用 linuxptp 程序包中的 timemaster 服务），由于 SHM 协议使用微秒级精度，同步准确性会受限制。现在， SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。(BZ#1117704)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 拒绝启用认证时无 MAC 的数据包 (CVE-2015-1798)

- 防止对称密钥的对称关联受到 DoS 攻击 (CVE-2015-1799)

- 修复大端系统中使用 ntp-keygen 生成的 MD5 密钥 (CVE-2015-3405)

- 当步进时钟为闰秒或使用 -x 忽略时进行记录 (#1204625)

- 修复 ntpd 手册页中的拼写错误 (#1194463)

- 验证扩展字段中的值长度 (CVE-2014-9297)

- 丢弃具有欺骗源地址 ::1 的数据包 (CVE-2014-9298)

- 向 SHM refclock 添加纳秒支持 (#1117704)

- 允许创建仅限所有者访问的所有 SHM 段 (#1122015)

- 再次允许长达 32 字节的对称密钥 (#1053551)

- 修复根分散计算 (#1045376)

- 修复 ntpq mreadvar 命令中的崩溃 (#1165141)

- 不使用 -x 选项以闰秒步进时钟 (#1190619)

- 不丢弃源端口低于 123 的数据包 (#1171630)

- 在 ntp-keygen 中使用较大的 RSA 指数 (#1184421)

- 刷新路由更新中的对等机 (#1193850)

- 再次增加 memlock 限制 (#1053568)

- 当由于限制受限而无法禁用监控时发出警告 (#1166596)

- 改进限制命令文档 (#1069019)

- 更新修补后默认的 logconfig 文档 (#1193849)

- 不构建 ntpsnmpd (#995134)

已发现由于 NTP 的访问控制基于源 IP 地址，攻击者可以绕过源 IP 限制，通过欺骗 ::1 地址来发送恶意控制和配置数据包。
(CVE-2014-9298)

在 NTP 主机相互进行对等操作的方式中发现拒绝服务缺陷，这些主机会在更新其内部状态变量之前进行自我认证。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1799)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

在实现 NTP autokey 协议的方式中发现基于堆栈的缓冲区溢出。当 NTP 客户端对从 NTP 服务器收到的密码进行解密时，可能导致该客户端崩溃。
(CVE-2014-9297)

已发现 ntpd 在配置为使用对称加密密钥时，不会检查所接受的数据包中是否存在消息验证代码 (MAC)。中间人攻击者可以利用此缺陷在不知道对称密钥的前提下，发送构建的数据包并使客户端或对等机接受这些数据包。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 问题由 Red Hat 的 Miroslav Lichvr 发现。

缺陷补丁：

- ntpd 后台程序将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。现在密钥的最大长度已更改为 32 字节。

- ntp-keygen 实用工具在生成 RSA 密钥时使用指数 3，在启用 FIPS 模式时无法生成 RSA 密钥。ntp-keygen 已修改为使用指数 65537，现在能够按预期在 FIPS 模式下生成密钥。

- ntpd 后台程序计算其根分散时包含根延迟。因此，NTP 服务器会报告比实际情况更大的根分散，当距离达到最大同步距离（默认为 1.5 秒）时，客户端可能会拒绝源。已修复根分散的计算，现在可正确报告根分散，且客户端不会因较大同步距离而拒绝服务器。

- 如果传入 NTP 数据包的源端口小于 123（NTP 端口），ntpd 后台程序会丢弃这些数据包。如果网络地址转换 (NAT) 后面的客户端的源端口转换为低于 123 的端口，则这些客户端无法与服务器同步。通过此更新， ntpd 不会再检查源端口号。

增强：

- 此更新引入了用于共享内存驱动 (SHM) 参考时钟的对内存段的可配置访问。之前，仅前两个内存段通过“仅限所有者访问”创建，从而只允许在系统上安全使用两个 SHM 参考时钟。
 现在，SHM 的“仅限所有者访问”可通过“模式”选项进行配置，因此可以安全地使用更多 SHM 参考时钟。

- 针对 SHM 参考时钟添加了对纳秒级分辨率支持。在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟（例如使用 linuxptp 程序包中的 timemaster 服务），由于 SHM 协议使用微秒级精度，同步准确性会受限制。现在， SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。

在 ntp（网络时间协议的实现）中发现多个漏洞。

- CVE-2015-1798 当配置为以 NTP 对等机使用对称密钥时，ntpd 会接受无 MAC 的数据包，如同它们具有有效 MAC 一样。这可允许远程攻击者在不了解对称密钥的情况下绕过数据包认证并发送恶意数据包。

- CVE-2015-1799 当使用经认证的对称关联与其他 NTP 主机对等时，ntpd 会在验证 NTP 消息的 MAC 前更新其内部状态变量。这可造成远程攻击者通过阻碍 NTP 对等机之间的同步来引发拒绝服务。

此外，已发现在大端机上使用 ntp-keygen 生成 MD5 密钥会触发死循环或生成非随机密钥。

针对 CVE-2015-1799、CVE-2015-1798、#1210324 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 NTP 服务器的版本低于 4.2.8p2。因此，它可能受到多种漏洞的影响：

- 只有当 MAC 字段具有非零长度时，receive 函数中的对称密钥功能才要求正确的消息认证码 (MAC)。这导致中间人攻击者更容易通过省略 MAC 来假冒数据包。(CVE-2015-1798)

- 在处理发送至两个彼此对等的主机之一的特别构建数据包时，receive 函数中的对称密钥功能中存在一个缺陷。这允许攻击者造成服务器的下一次同步尝试失败。
 (CVE-2015-1799)

由于 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式所致，“util/ntp-keygen.c”中存在一个缺陷。这使得远程攻击者更容易猜中对称 MD5 密钥，从而欺骗 NTP 服务器或客户端。(CVE-2015-3405)

ntp 已更新，修复了两个安全问题：

CVE-2015-1799：ntpd 认证未使对称关联免受 DoS 攻击 (bsc#924202)

CVE-2015-3405：ntp-keygen 可能在大端系统系统上生成非随机对称密钥 (bsc#928321)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:1459：

更新后的 ntp 程序包修复了多个安全问题和缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。

已发现由于 NTP 的访问控制基于源 IP 地址，攻击者可以绕过源 IP 限制，通过欺骗 ::1 地址来发送恶意控制和配置数据包。
(CVE-2014-9298)

在 NTP 主机相互进行对等操作的方式中发现拒绝服务缺陷，这些主机会在更新其内部状态变量之前进行自我认证。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1799)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

在实现 NTP autokey 协议的方式中发现基于堆栈的缓冲区溢出。当 NTP 客户端对从 NTP 服务器收到的密码进行解密时，可能导致该客户端崩溃。
(CVE-2014-9297)

已发现 ntpd 在配置为使用对称加密密钥时，不会检查所接受的数据包中是否存在消息验证代码 (MAC)。中间人攻击者可以利用此缺陷在不知道对称密钥的前提下，发送构建的数据包并使客户端或对等机接受这些数据包。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 问题由 Red Hat 的 Miroslav Lichvár 发现。

缺陷补丁：

* ntpd 后台程序将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。现在密钥的最大长度已更改为 32 字节。(BZ#1053551)

* ntp-keygen 实用工具生成 RSA 密钥时使用的指数为 3，且启用 FIPS 模式时无法生成 RSA 密钥。
ntp-keygen 现已修改为使用指数 65537，且在 FIPS 模式下可以按预期生成密钥。(BZ#1184421)

* ntpd 后台程序计算其根分散时包含根延迟。因此，NTP 服务器会报告比实际情况更大的根分散，当距离达到最大同步距离（默认为 1.5 秒）时，客户端可能会拒绝源。已修复根分散的计算，现在可正确报告根分散，且客户端不会因较大同步距离而拒绝服务器。
(BZ#1045376)

* 如果传入 NTP 数据包的源端口小于 123（NTP 端口），ntpd 后台程序会丢弃这些数据包。如果网络地址转换 (NAT) 后面的客户端的源端口转换为低于 123 的端口，则这些客户端无法与服务器同步。通过此更新， ntpd 不会再检查源端口号。(BZ#1171630)

增强：

* 此更新引入了用于共享内存驱动 (SHM) 参考时钟的对内存段的可配置访问。之前，仅前两个内存段通过“仅限所有者访问”创建，从而只允许在系统上安全使用两个 SHM 参考时钟。现在，SHM 的“仅限所有者访问”可通过“模式”选项进行配置，因此可以安全地使用更多 SHM 参考时钟。(BZ#1122015)

* 针对 SHM 参考时钟添加了纳秒级分辨率支持。在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟（例如使用 linuxptp 程序包中的 timemaster 服务），由于 SHM 协议使用微秒级精度，同步准确性会受限制。现在， SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。(BZ#1117704)

如上游所述，在 ntpd 处理某些远程配置数据包的方式中发现一个缺陷。请注意，远程配置默认情况下在 NTP 中禁用。(CVE-2015-5146)

已发现 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。
(CVE-2015-7703)

已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。
(CVE-2015-5194)

已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。(CVE-2015-5195)

已发现 sntp 会在接收到构建的 NTP 数据包时在无限循环中挂起，与数据包中的精度值到双精度值的转换有关。(CVE-2015-5219)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

ntp 已更新，修复了两个安全相关的缺陷以及闰秒的“slew”处理模式。

修复了以下漏洞：

- ntpd 可接受带有对称密钥 crypto 的未经认证数据包。(CVE-2015-1798)

- ntpd 认证不能使对称关联免受 DoS 攻击 (CVE-2015-1799)

- ntp-keygen 可能在大端系统上生成非随机对称密钥（bsc#928321、CVE-2015-3405）。

修复了以下非安全问题：

- 修复了闰秒的 slew 模式 (bnc#918342)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:2231：

更新后的 ntp 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

已发现由于 NTP 的访问控制基于源 IP 地址，攻击者可以绕过源 IP 限制，通过欺骗 ::1 地址来发送恶意控制和配置数据包。
（CVE-2014-9298、CVE-2014-9751）

在 NTP 主机相互进行对等操作的方式中发现拒绝服务缺陷，这些主机会在更新其内部状态变量之前进行自我认证。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1799)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

在实现 NTP autokey 协议的方式中发现基于堆栈的缓冲区溢出。当 NTP 客户端对从 NTP 服务器收到的密码进行解密时，可能导致该客户端崩溃。
（CVE-2014-9297、CVE-2014-9750）

已发现 ntpd 在配置为使用对称加密密钥时，不会检查所接受的数据包中是否存在消息验证代码 (MAC)。中间人攻击者可以利用此缺陷在不知道对称密钥的前提下，发送构建的数据包并使客户端或对等机接受这些数据包。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 问题由 Red Hat 的 Miroslav Lichvár 发现。

缺陷补丁：

* ntpd 服务将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。通过此更新，最大密钥长度已更改为 32 字节。
(BZ#1191111)

* 以前，ntpd 服务仅在启动时可以连接多播群组，如果在配置网络前的系统引导期间启动 ntpd，则会出现问题。通过此更新，ntpd 可以尝试在每次网络配置变更时连接多播群组。
(BZ#1207014)

* 以前，ntp-keygen 实用工具生成 RSA 密钥时使用指数 3。因此，启用 FIPS 模式时无法生成 RSA 密钥。通过此更新，ntp-keygen 已修改为使用指数 65537，且在 FIPS 模式下现在可以正常生成密钥。(BZ#1191116)

* 如果传入 NTP 数据包的源端口小于 123（NTP 端口），则 ntpd 服务会丢弃这些数据包。通过此更新，ntpd 不再检查源端口号，现在 NAT 后的客户端可以正常与服务器同步。(BZ#1171640)

增强：

* 此更新添加了对 NTP 数据包中可配置差分服务代码点 (DSCP) 的支持，通过不同 NTP 实现或版本使用不同 DSCP 值，简化了大型网络中的配置。(BZ#1202828)

* 此次更新后，可针对每个方向（后向和前向）分别配置时钟步进阈值。请使用“stepback”和“stepfwd”选项配置每个阈值。
(BZ#1193154)

* 对结构健康监测 (SHM) 参考时钟添加了纳秒级分辨率支持。在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟，则由于 SHM 协议使用微秒级分辨率，同步准确性会受到限制。现在， SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。(BZ#1117702)

建议所有 ntp 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87564	Scientific Linux 安全更新：SL7.x x86_64 中的 ntp	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	high
86975	RHEL 7：ntp (RHSA-2015:2231)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
86682	Debian DSA-3388-1：ntp - 安全更新	Nessus	Debian Local Security Checks	2015/11/2	2021/1/11	critical
84951	RHEL 6：ntp (RHSA-2015:1459)	Nessus	Red Hat Local Security Checks	2015/7/23	2019/10/24	high
85143	OracleVM 3.3：ntp (OVMSA-2015-0102)	Nessus	OracleVM Local Security Checks	2015/7/31	2021/1/4	high
85203	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 ntp	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high
82745	Debian DSA-3223-1：ntp - 安全更新	Nessus	Debian Local Security Checks	2015/4/14	2021/1/11	high
83121	Fedora 21：ntp-4.2.6p5-30.fc21 (2015-5830)	Nessus	Fedora Local Security Checks	2015/4/29	2021/1/11	high
83744	网络时间协议后台程序 (ntpd) < 4.2.8p2 多种漏洞	Nessus	Misc.	2015/5/21	2019/11/22	high
84544	SUSE SLED11 / SLES11 安全更新：ntp (SUSE-SU-2015:1173-1)	Nessus	SuSE Local Security Checks	2015/7/6	2021/1/6	high
85025	CentOS 6：ntp (CESA-2015:1459)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85111	Oracle Linux 6：ntp (ELSA-2015-1459)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	high
85751	Amazon Linux AMI：ntp (ALAS-2015-593)	Nessus	Amazon Linux Local Security Checks	2015/9/3	2020/6/22	high
83725	SUSE SLED12 / SLES12 安全更新：ntp (SUSE-SU-2015:0865-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
87030	Oracle Linux 7：ntp (ELSA-2015-2231)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	high
87143	CentOS 7：ntp (CESA-2015:2231)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high

检测

插件搜索

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high