如上游所述，在 ntpd 处理某些远程配置数据包的方式中发现一个缺陷。请注意，远程配置默认情况下在 NTP 中禁用。(CVE-2015-5146)

已发现 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。
(CVE-2015-7703)

已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。
(CVE-2015-5194)

已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。(CVE-2015-5195)

已发现 sntp 会在接收到构建的 NTP 数据包时在无限循环中挂起，与数据包中的精度值到双精度值的转换有关。(CVE-2015-5219)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

ntp 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全修复：

* 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特制的 NTP 数据包造成 ntpd 崩溃。
（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

* 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用自动密钥验证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701)

* 在 ntpq 的 cookedprint 功能中发现一个差一缺陷，其可导致缓冲区溢出。特别构建的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852)

* ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977)

* 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。(CVE-2015-7978)

* 发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。
CVE-2015-5194）

* 发现编译期间未启用的 statistics 类型（
如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 会因分段错误而退出。(CVE-2015-5195)

* 发现在处理特别构建的 NTP 数据包时，sntp 实用工具会因在无限循环中被捕获而失去响应。(CVE-2015-5219)

* 发现 NTP 的 : config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。
CVE-2015-7703）

CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvar (Red Hat) 发现。

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 版本说明与 Red Hat Enterprise Linux 6.8 技术札记。

ntp 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全修复：

* 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特制的 NTP 数据包造成 ntpd 崩溃。
（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

* 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用自动密钥验证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701)

* 在 ntpq 的 cookedprint 功能中发现一个差一缺陷，其可导致缓冲区溢出。特别构建的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852)

* ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977)

* 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。(CVE-2015-7978)

* 已发现当 NTP 是在广播模式中进行配置时，远程攻击者可使用错误的认证向所有客户端广播数据包。客户端收到畸形数据包后，会中断与广播服务器的关联，导致自身长时间处于异步状态。(CVE-2015-7979)

* 发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。
CVE-2015-5194）

* 发现编译期间未启用的 statistics 类型（
如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 会因分段错误而退出。(CVE-2015-5195)

* 发现 NTP 的 : config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。
（CVE-2015-5196、CVE-2015-7703）

* 发现在处理特别构建的 NTP 数据包时，sntp 实用工具会因在无限循环中被捕获而失去响应。(CVE-2015-5219)

* NTP 于对称密钥身份验证期间，验证受信任密钥的方式中发现缺陷。经过身份验证的客户端 (A) 可利用此缺陷，借助不同于客户端 (A) 已知密钥的密钥，修改在服务器 (B) 和客户端 (C) 之间传输的数据包。(CVE-2015-7974)

* 在 ntpq 客户端处理 getresponse() 函数中循环的传入数据包的方式中发现一个缺陷。远程攻击者可能利用此缺陷造成 ntpd 客户端实例崩溃。(CVE-2015-8158)

CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvar (Red Hat) 发现。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

CVE-2015-5194 在 NTP 4.2.7p42 之前版本中，ntpd 内 ntp_parser.y 中的 log_config_command 函数可让远程攻击者通过特制的 logconfig 命令，造成拒绝服务（ntpd 崩溃）。CVE-2015-5195 NTP 4.2.7p112 之前版本中，ntpd 内的 ntp_openssl.m4 可让远程攻击者通过特制编译期间未启用的统计或 filegen 配置命令造成拒绝服务（分段错误）。影响 在处理格式错误配置命令时，由于一个未初始化的变量，ntpd 进程可能会停止响应。F5 已将此漏洞评估为对 BIG-IP 产品线的影响较低，原因如下：此问题不会在 BIG-IP 系统默认配置中暴露。可能暴露此问题的配置未受到 F5 的推荐。

安全补丁：

- 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特别构建的 NTP 数据包造成 ntpd 崩溃。（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

- 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701)

- 在 ntpq 的 cookedprint 功能中发现一个差一缺陷，其可导致缓冲区溢出。特别构建的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852)

- 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977)

- 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。
 (CVE-2015-7978)

- 发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。(CVE-2015-5194)

- 发现编译期间未启用的 statistics 类型（如 timingstats）
被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。
 (CVE-2015-5195)

- 发现 sntp 实用工具会因处理特别构建的 NTP 数据包时，在无限循环中被捕获而失去响应。(CVE-2015-5219)

- 发现 NTP 的 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。(CVE-2015-7703)

CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvr (Red Hat) 发现。

远程 NTP 服务器的版本低于 4.2.8p4。因此，它可能会受到以下漏洞的影响：

- 由于未正确验证扩展字段中的“vallen”值，ntp_crypto.c 文件中存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 autokey 数据包泄露敏感信息或造成拒绝服务。
 (CVE-2015-7691)

- 由于 crypto_bob2()、crypto_bob3() 和 cert_sign() 函数未正确验证“vallen”值，autokey 功能中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此情况，通过特别构建的 autokey 数据包，使 NTP 服务崩溃。(CVE-2015-7692)

- 与 autokey 功能相关的 ntp_crypto.c 文件的 crypto_recv() 函数中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过持续发送大量 NTPv4 autokey 请求来耗尽内存资源。
 (CVE-2015-7701)

- 由于未正确验证包含特定 autokey 操作的数据包，存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此情况，通过特别构建的 autokey 数据包，使 NTP 服务崩溃。(CVE-2015-7702)

- 存在一个与处理“config:”命令相关的缺陷。经过认证的远程攻击者可利用此缺陷设置不受限制的“pidfile”和“driftfile”指令，因此允许攻击者覆盖任意文件。请注意，只有在为 ntpd 启用了远程配置的情况下才能利用此问题。(CVE-2015-7703)

- 由于在处理“Kiss o' Death”数据包时未正确验证源时间戳，存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此情况阻止客户端查询其服务器，从而阻止更新其时钟。(CVE-2015-7704)

- 由于在处理服务器查询时未正确实现级别限制，存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此情况阻止客户端查询其服务器，从而阻止更新其时钟。(CVE-2015-7705)

- 由于在处理含有请求代码 RESET_PEER (0x16) 的专用模式数据包时，ntp_request.c 文件的 reset_peer() 函数中存在整数溢出情况，因此存在一个拒绝服务漏洞。经过认证的远程攻击者可利用此情况使 NTP 服务崩溃。请注意，只有在将 ntpd 配置为启用模式 7 数据包，而且未正确地使用可用的认证和限制机制保护模式 7 数据包的情况下，才能利用此问题。(CVE-2015-7848)

- 处理受信任密钥时，authkeys.c 文件的 auth_delkeys() 函数中存在一个释放后使用错误。经过认证的远程攻击者可利用此错误取消引用已释放的内存，从而导致 NTP 服务崩溃或执行任意代码。
 (CVE-2015-7849)

- 由于在处理将日志文件和密钥文件设置为同一文件的扩展日志记录时，authreadkeys.c 文件的 authreadkeys() 函数中存在一个逻辑缺陷，因此存在一个拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞，通过一组构建的远程配置请求造成 NTP 服务停止响应。(CVE-2015-7850)

- 由于未正确审查用户提供的输入，ntp_control.c 文件的 save_config() 函数中存在一个缺陷。经过认证的远程攻击者可利用此问题，通过一组构建的配置请求覆盖任意文件。
 请注意，此问题仅影响 VMS 系统，而且需要将 ntpd 配置为允许远程配置。(CVE-2015-7851)

- 由于在处理模式 6 响应数据包时，ntpq.c 文件的 cookedprint() 函数中存在差一溢出情况，因此存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此情况使 NTP 服务崩溃。
 (CVE-2015-7852)

- 处理负的数据长度时，ntp_io.c 文件的 read_refclock_packet() 函数中存在溢出情况。本地攻击者可利用此情况造成 NTP 服务崩溃，也可能获得提升的权限。(CVE-2015-7853)

- 处理密码时，authkeys.c 文件的 MD5auth_setkey() 函数中存在基于堆的溢出情况。经过认证的远程攻击者可利用此情况，通过一组构建的配置请求造成 NTP 服务崩溃或可能执行任意代码。(CVE-2015-7854)

- 由于在处理模式 6 和 7 数据包中的长数据值时，decodenetnum.c 文件的 decodenetnum() 函数中存在一个断言缺陷，因此存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此情况使 NTP 服务崩溃。
 (CVE-2015-7855)

- 处理 crypto-NAK 数据包时，ntp_proto.c 文件的 receive() 函数中存在一个认证绕过漏洞。未经认证的远程攻击者可利用此漏洞导致服务接受来自未经认证的临时对称对等机的时间。
 (CVE-2015-7871)

针对 CVE-2015-5146、CVE-2015-5194、CVE-2015-5219、CVE-2015-5195、CVE-2015-5196 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-7704、CVE-2015-5300、CVE-2015-7692、CVE-2015-7871、CVE-2015-7702、CVE-2015-7691、CVE-2015-7852、CVE-2015-7701 的安全补丁 ---- CVE-2015-5146、CVE-2015-5194、CVE-2015-5219、CVE-2015-5195、CVE-2015-5196 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 不允许欺骗数据包复原关联（CVE-2015-7979、CVE-2016-1547）

- 不允许欺骗数据包启用对称交错模式 (CVE-2016-1548)

- 检查 config 命令中新来源的模式 (CVE-2016-2518)

- 让 MAC 检查可抵御时序攻击 (CVE-2016-1550)

- 不接受源时间戳为零的服务器/对等机数据包 (CVE-2015-8138)

- 修复 reslist 命令造成的崩溃 (CVE-2015-7977、CVE-2015-7978)

- 修复无效 logconfig 命令造成的崩溃 (CVE-2015-5194)

- 修复参考已禁用的统计类型时发生的崩溃 (CVE-2015-5195)

- sntp 不会因特别构建的回复而挂起 (CVE-2015-5219)

- 不会因特别构建的 autokey 数据包而崩溃 （CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

- 修复 autokey 造成的内存泄漏 (CVE-2015-7701)

- 不允许从远程设置 driftfile 和 pidfile (CVE-2015-7703)

- ntpq 不会因特别构建的数据包而崩溃 (CVE-2015-7852)

- 添加用于设置差分服务代码点 (DSCP) 的选项 (#1228314)

- 扩展 rawstats 日志 (#1242895)

- 修复闰秒状态重设问题 (#1243034)

- 报告与闰秒有关的时钟状态变更 (#1242937)

- 允许具有掩码的限制行上存在 -4/-6 (#1232146)

- 重试加入多播群组 (#1288534)

- 在 ntpstat 手册页中说明同步状态 (#1286969)

- 接受 KoD RATE 数据包之前检查发起时间戳 (CVE-2015-7704)

- 通过 -g 仅允许大于错误阈值的一个步进 (CVE-2015-5300)

在网络时间协议后台程序和实用工具程序中发现了多种漏洞：

- CVE-2015-5146 在 ntpd 处理某些远程配置数据包的方式中发现一个缺陷。如果出现以下情况，攻击者可利用特别构建的程序包造成 ntpd 崩溃：

- ntpd 启用了远程配置
 - 攻击者知道配置密码

- 攻击者具有计算机信任的访问权限以执行远程配置

请注意，远程配置默认情况下在 NTP 中禁用。

- CVE-2015-5194 已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。

- CVE-2015-5195 已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。

- CVE-2015-5219 已发现收到构建的 NTP 数据包时，sntp 后台程序将陷入无限循环，此问题与数据包中的精度值到双精度值的转换有关。

- CVE-2015-5300 已发现 ntpd 未正确实现 -g 选项：

正常情况下，如果偏移超出错误阈值（默认为 1000 秒），ntpd 将退出，并将一条消息写入到系统日志。此选项允许将时间设置为任意值而不受限制；但此情况只能发生一次。如果此后超出阈值，ntpd 将退出并将一条消息写入到系统日志。此选项可以与 -q 和 -x 选项结合使用。

如果 ntpd 的时钟规则没有足够时间来达到同步状态，因此停留在原处以获取至少一个更新，则 ntpd 实际可能多次步进时钟使其超出错误阈值。如果中间人攻击者可以控制 ntpd 启动以来的 NTP 流量（或者启动后最多 15-30 分钟的 NTP 流量），则可阻止客户端达到同步状态，并强制客户端对时钟执行任意次数任意量的步进，然后攻击者可以借此使证书过期，等等。

这与文档的内容相反。通常情况下，假设 ntpd 启动时 MITM 攻击者可以步进时钟超出错误阈值仅一次，为进行更大的调整，攻击者必须将其分成多个较小的步进，每个需要 15 分钟，较为缓慢。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 已发现针对 CVE-2014-9750 的补丁不完整：在 ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作的数据包包含恶意数据时并非总是完全验证。接收这些数据包可能导致 ntpd 崩溃。

- CVE-2015-7701 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后导致其内存不足。

- CVE-2015-7703 Red Hat 的 Miroslav Lichvar 发现 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。例如：

ntpq -c ':config pidfile /tmp/ntp.pid'ntpq -c ':config driftfile /tmp/ntp.drift'

在 Debian 中，ntpd 配置为放弃根权限，这限制了此问题的影响。

- CVE-2015-7704 如果 ntpd 作为 NTP 客户端从服务器收到 Kiss-of-Death (KoD) 数据包以减小其轮询速率时，它不检查回复中的原始时间戳是否与其请求中的传输时间戳匹配。路径外的攻击者可能会发送构建的 KoD 数据包到客户端，从而将客户端的轮询间隔增加至较大的值，并有效地禁用与服务器的同步。

- CVE-2015-7850 网络时间协议的远程配置功能中存在一个可利用的拒绝服务漏洞。特别构建的配置文件可造成导致拒绝服务的死循环。攻击者可提供恶意配置文件来触发此漏洞。

- CVE-2015-7852 ntpq 的 cookedprint 功能中存在潜在的差一漏洞。特别构建的缓冲区可能导致缓冲区溢出，从而可能造成越界写入空字节。

- CVE-2015-7855 已发现在处理模式 6 或模式 7 数据包（本应包含网络地址，实际包含异常长的数据值）时，NTP 的 decodenetnum() 因断言失败而中止。这可能允许经认证的攻击者使 ntpd 崩溃。

- CVE-2015-7871 在 ntpd 中处理逻辑错误时的错误，原因是未正确处理与某些 crypto-NAK 数据包关联的错误条件。未经认证的路径外攻击者可通过将对称的活动 crypto-NAK 数据包传输到 ntpd，在目标服务器上强制执行 ntpd 进程，以便与攻击者所选时间源保持一致。此攻击者绕过通常需要建立对等关联的认证，并允许攻击者对系统时间进行任意更改。

来自 Red Hat 安全公告 2016:0780：

ntp 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全补丁：

* 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特别构建的 NTP 数据包造成 ntpd 崩溃。
（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

* 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701)

* 在 ntpq 的 cookedprint 功能中发现一个差一缺陷，其可导致缓冲区溢出。特别构建的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852)

* ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977)

* 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。(CVE-2015-7978)

* 发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。
(CVE-2015-5194)

* 发现编译期间未启用的 statistics 类型（如 timingstats）
被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。(CVE-2015-5195)

* 发现 sntp 实用工具会因处理特别构建的 NTP 数据包时，在无限循环中被捕获而失去响应。(CVE-2015-5219)

* 发现 NTP 的 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。
(CVE-2015-7703)

CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvar (Red Hat) 发现。

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

来自 Red Hat 安全公告 2016:2583： ntp 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。 安全补丁： * 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特制的 NTP 数据包造成 ntpd 崩溃。 (CVE-2015-7691, CVE-2015-7692, CVE-2015-7702) * 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 身份验证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701) * 在 ntpq 的 cookedprint 功能中发现一个差一缺陷，其可导致缓冲区溢出。特制的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852) * ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977) * 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。(CVE-2015-7978) * 已发现当 NTP 是在广播模式中进行配置时，远程攻击者可使用错误的认证向所有客户端广播数据包。客户端在收到畸形数据包时，会中断与广播服务器的关联，造成它们变成长时间处于异步状态。(CVE-2015-7979) * 发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。 (CVE-2015-5194) * 发现编译期间未启用的 statistics 类型 （如 timingstats） 被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。(CVE-2015-5195) * 发现 NTP 的 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。 (CVE-2015-5196, CVE-2015-7703) * 发现 sntp 实用工具会因处理特别构建的 NTP 数据包时，在无限循环中被捕获而失去响应。(CVE-2015-5219) * NTP 于对称密钥身份验证期间，验证受信任密钥的方式中发现缺陷。经身份验证的客户端 (A) 可利用此缺陷，借助不同于客户端 (A) 已知密钥的密钥，修改在服务器 (B) 和客户端 (C) 之间传输的数据包。(CVE-2015-7974) * 在 ntpq 客户端处理 getresponse() 函数中循环的传入数据包的方式中发现一个缺陷。远程攻击者可能利用此缺陷造成 ntpd 客户端实例崩溃。(CVE-2015-8158) CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvar (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

安全修复：- 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特制的 NTP 数据包造成 ntpd 崩溃。(CVE-2015-7691, CVE-2015-7692, CVE-2015-7702) - 在 ntpd 的 CRYPTO_ASSOC 中发现内存泄露缺陷。如果 ntpd 配置为使用 autokey 身份验证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701) - 在 ntpq 的 cookedprint 功能中发现差一缺陷，其可导致缓冲区溢出。特制的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852) - ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977) - ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。(CVE-2015-7978) - 已发现当 NTP 是在广播模式中进行配置时，远程攻击者可使用错误的身份验证向所有客户端广播数据包。客户端在收到畸形数据包时，会中断与广播服务器的关联，造成它们变成长时间处于异步状态。(CVE-2015-7979) - 已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。(CVE-2015-5194) - 已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。(CVE-2015-5195) - 已发现 NTP 的 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。(CVE-2015-5196, CVE-2015-7703) - 已发现 sntp 实用工具会因处理特制的 NTP 数据包时，在无限循环中被捕获而失去响应。(CVE-2015-5219) - NTP 于对称密钥身份验证期间，确认受信任密钥的方式中发现缺陷。经身份验证的客户端 (A) 可利用此缺陷，借助不同于客户端 (A) 已知密钥的密钥，修改在服务器 (B) 和客户端 (C) 之间传输的数据包。(CVE-2015-7974) - ntpq 客户端处理 getresponse() 函数中循环的特定传入数据包的方式中发现缺陷。远程攻击者可能利用此缺陷造成 ntpd 客户端实例崩溃。(CVE-2015-8158) CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvr (Red Hat) 发现。更多变更：

Aleksis Kauppinen 发现 NTP 未正确处理某些远程配置数据包。在非默认配置下，经认证的远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2015-5146)

Miroslav Lichvar 发现 NTP 未正确处理 logconfig 指令。在非默认配置下，经认证的远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2015-5194)

Miroslav Lichvar 发现 NTP 未正确处理某些统计数据类型。在非默认配置下，经认证的远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2015-5195)

Miroslav Lichvar 发现 NTP 未正确处理某些文件路径。在非默认配置下，经认证的远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务或覆盖某些文件。（CVE-2015-5196、CVE-2015-7703）

Miroslav Lichvar 发现 NTP 未正确处理某些数据包。远程攻击者可能利用此问题造成 NTP 挂起，从而导致拒绝服务。(CVE-2015-5219)

Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 发现 NTP 在达到错误阈值后未正确处理重启操作。远程攻击者可能会利用此问题修改客户端上的系统时间。(CVE-2015-5300)

已发现 NTP 未正确处理 autokey 数据包。远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务或可能执行任意代码。
（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

已发现 NTP 在处理某些 autokey 消息时未正确处理内存。远程攻击者可能利用此问题造成 NTP 消耗内存，从而导致拒绝服务。(CVE-2015-7701)

Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 发现 NTP 在达到错误阈值后未正确处理速率限制。远程攻击者可能利用此问题造成客户端停止更新其时钟。
（CVE-2015-7704、CVE-2015-7705）

Yves Younan 发现 NTP 未正确处理 logfile 和 keyfile 指令。在非默认配置下，经认证的远程攻击者可能利用此问题造成 NTP 进入循环，从而导致拒绝服务。(CVE-2015-7850)

Yves Younan 和 Aleksander Nikolich 发现 NTP 未正确处理 ascii 转换。远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-7852)

Yves Younan 发现 NTP 未正确处理参考时钟内存。恶意 refclock 可能利用此问题造成 NTP 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-7853)

John D 'Doug' Birdwell 发现 NTP 未正确处理对某些虚假值的解码。攻击者可能利用该问题造成 NTP 崩溃，从而导致拒绝服务。
(CVE-2015-7855)

Stephen Gray 发现 NTP 未正确处理对称关联认证。远程攻击者可能利用此问题绕过身份验证并更改系统时钟。
(CVE-2015-7871)

在默认安装下，通过 NTP AppArmor 配置文件隔离攻击者。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 ntp 中发现了多个安全问题：

CVE-2015-5146

在 ntpd 处理某些远程配置数据包的方式中发现一个缺陷。如果出现以下情况，攻击者可利用特别构建的程序包造成 ntpd 崩溃：

- ntpd 启用了远程配置

- 攻击者知道配置密码

- 攻击者具有计算机信任的访问权限以执行远程配置

请注意，远程配置默认情况下在 NTP 中禁用。

CVE-2015-5194

已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。

CVE-2015-5195

已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。

CVE-2015-5219

已发现 sntp 程序会在接收到构建的 NTP 数据包时在无限循环中挂起，与数据包中的精度值到双精度值的转换有关。

CVE-2015-5300

已发现 ntpd 未正确实现 -g 选项：
正常情况下，如果偏移超出错误阈值（默认为 1000 秒），ntpd 将退出，并将一条消息写入到系统日志。此选项允许将时间设置为任意值而不受限制；但此情况只能发生一次。如果此后超出阈值，ntpd 将退出并将一条消息写入到系统日志。此选项可以与 -q 和 -x 选项结合使用。如果 ntpd 的时钟规则没有足够时间来达到同步状态，因此停留在原处以获取至少一个更新，则 ntpd 实际可能多次步进时钟使其超出错误阈值。如果中间人攻击者可以控制 ntpd 启动以来的 NTP 流量（或者启动后最多 15-30 分钟的 NTP 流量），则可阻止客户端达到同步状态，并强制客户端对时钟执行任意次数任意量的步进，然后攻击者可以借此使证书过期，等等。这与文档的内容相反。通常情况下，假设 ntpd 启动时 MITM 攻击者可以步进时钟超出错误阈值仅一次，为进行更大的调整，攻击者必须将其分成多个较小的步进，每个需要 15 分钟，较为缓慢。

CVE-2015-7691、CVE-2015-7692、CVE-2015-7702

已发现针对 CVE-2014-9750 的补丁不完整：在 ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是完全验证。接收这些数据包可能导致 ntpd 崩溃。

CVE-2015-7701

在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后导致其内存不足。

CVE-2015-7703

Red Hat 的 Miroslav Lichvar 发现 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。例如：ntpq -c ':config pidfile /tmp/ntp.pid' ntpq -c ':config driftfile /tmp/ntp.drift'。在 Debian 中，ntpd 被配置为放弃根权限，这限制了此问题的影响。

CVE-2015-7704

当 ntpd 作为 NTP 客户端从服务器收到 Kiss-of-Death (KoD) 数据包以减小其轮询速率时，它不检查回复中的发起时间戳是否与其请求中的传输时间戳匹配。路径外的攻击者可能会发送构建的 KoD 数据包到客户端，从而将客户端的轮询间隔增加至较大的值，并有效地禁用与服务器的同步。

CVE-2015-7850

网络时间协议的远程配置功能中存在一个可利用的拒绝服务漏洞。特别构建的配置文件可造成导致拒绝服务的死循环。攻击者可提供恶意配置文件来触发此漏洞。

CVE-2015-7851

在 VMS 中保存 ntpd 的配置文件时，存在潜在的路径遍历漏洞。特别构建的路径可造成路径遍历，从而可能导致文件被覆盖。攻击者可提供恶意路径来触发此漏洞。

此问题不影响 Debian。

CVE-2015-7852

ntpq 的 cookedprint 功能中存在潜在差一漏洞。特别构建的缓冲区可能导致缓冲区溢出，从而可能造成越界写入空字节。

CVE-2015-7855

已发现在处理模式 6 或模式 7 数据包（本应包含网络地址，实际包含异常长的数据值）时，NTP 的 decodenetnum() 因断言失败而中止。这可能允许经认证的攻击者使 ntpd 崩溃。

CVE-2015-7871

在 ntpd 中处理逻辑错误时的错误，原因是未正确处理与某些 crypto-NAK 数据包关联的错误条件。未经认证的路径外攻击者可通过将对称的活动 crypto-NAK 数据包传输到 ntpd，在目标服务器上强制执行 ntpd 进程，以便与攻击者所选时间源保持一致。此攻击者绕过通常需要建立对等关联的认证，并允许攻击者对系统时间进行任意更改。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85751	Amazon Linux AMI：ntp (ALAS-2015-593)	Nessus	Amazon Linux Local Security Checks	2015/9/3	2020/6/22	high
91076	RHEL 6：ntp (RHSA-2016: 0780)	Nessus	Red Hat Local Security Checks	2016/5/12	2020/6/22	high
94546	RHEL 7：ntp (RHSA-2016: 2583)	Nessus	Red Hat Local Security Checks	2016/11/4	2020/6/22	high
97443	F5 网络 BIG-IP：NTP 漏洞 (K02360853)	Nessus	F5 Networks Local Security Checks	2017/3/1	2020/3/9	high
91169	CentOS 6：ntp (CESA-2016: 0780)	Nessus	CentOS Local Security Checks	2016/5/17	2021/1/4	high
91539	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 ntp	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	high
95330	CentOS 7：ntp (CESA-2016: 2583)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
86631	网络时间协议后台程序 (ntpd) < 4.2.8p4 多种漏洞	Nessus	Misc.	2015/10/28	2019/11/20	critical
86027	Fedora 23：ntp-4.2.6p5-33.fc23 (2015-14213)	Nessus	Fedora Local Security Checks	2015/9/21	2021/1/11	high
86331	Fedora 22：ntp-4.2.6p5-33.fc22 (2015-14212)	Nessus	Fedora Local Security Checks	2015/10/12	2021/1/11	high
89288	Fedora 21：ntp-4.2.6p5-34.fc21 (2015-77bfbc1bcd)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
91419	OracleVM 3.3 / 3.4：ntp (OVMSA-2016-0082)	Nessus	OracleVM Local Security Checks	2016/6/1	2021/1/4	high
86682	Debian DSA-3388-1：ntp - 安全更新	Nessus	Debian Local Security Checks	2015/11/2	2021/1/11	critical
91151	Oracle Linux 6：ntp (ELSA-2016-0780)	Nessus	Oracle Linux Local Security Checks	2016/5/16	2021/1/14	high
94705	Oracle Linux 7 : ntp (ELSA-2016-2583)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	high
95850	Scientific Linux 安全更新：SL7.x x86_64 中的 ntp	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
86630	Ubuntu 14.04 LTS：NTP 漏洞 (USN-2783-1)	Nessus	Ubuntu Local Security Checks	2015/10/28	2023/10/20	critical
86640	Debian DLA-335-1：ntp 安全更新	Nessus	Debian Local Security Checks	2015/10/29	2021/1/11	critical

检测

插件搜索

high

high

high

high

high

high

high

critical

high

high

critical

high

critical

high

high

high

critical

critical