Yihan Lian 发现 NTP 未能正确处理某些大型请求数据值。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-2519)

Miroslav Lichvar 发现执行限速时，NTP 未能正确处理某些伪造地址。远程攻击者可能利用此问题执行拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7426)

Matthew Van Gundy 发现 NTP 未能正确处理某些特制广播模式数据包。远程攻击者可能利用此问题执行拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-7427、CVE-2016-7428）

Miroslav Lichvar 发现 NTP 未正确处理某些响应。远程攻击者可能利用此问题执行拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7429)

Sharon Goldberg 和 Aanchal Malhotra 发现 NTP 未能正确处理零来源时间戳。远程攻击者可能利用此问题绕过原始时间戳保护机制。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7431)

Brian Utterback、Sharon Goldberg 和 Aanchal Malhotra 发现 NTP 未能正确执行初始同步计算。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7433)

Magnus Stubman 发现 NTP 未能正确处理某些 mrulist 查询。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7434)

Matthew Van Gund 发现 NTP 未能正确处理原始时间戳检查。远程攻击者可能利用此问题执行拒绝服务。此问题仅影响 Ubuntu 16.10 和 Ubuntu 17.04。(CVE-2016-9042)

Matthew Van Gundy 发现 NTP 未能正确处理某些控制模式数据包。远程攻击者可利用此问题设置或复位陷阱。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9310)

Matthew Van Gund 发现 NTP 未能正确处理陷阱服务。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9311)

发现 NTP 在处理长变量时，未能正确处理内存。经验证的远程用户可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。
(CVE-2017-6458)

发现 NTP 在处理长变量时，未能正确处理内存。经验证的远程用户可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。
(CVE-2017-6460)

发现 NTP 旧版 DPTS refclock 驱动程序未能正确处理 /dev/datum 设备。本地攻击者可能利用此问题造成拒绝服务。(CVE-2017-6462)

发现 NTP 在:config 指令下未能正确处理某些无效设置。经验证的远程用户可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2017-6463)

发现 NTP 未能正确处理某些无效模式配置指令。经验证的远程用户可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2017-6464)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 NTP 服务器的版本为低于 4.2.8p10 的 4.x。因而会受到以下漏洞的影响：- 接收具有零来源时间戳的数据包时，由于清除预期的来源时间戳，文件 ntpd/ntp_proto.c 的 receive() 函数中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的网络数据包，重置某目标对等的预期来源时间戳，从而导致合法回复终止。(CVE-2016-9042) - 由于未正确处理 snprintf() 和 vsnprintf() 函数的返回值，文件 ntpd/refclock_mx4200.c 的 mx4200_send() 函数中存在越界写入错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或执行任意代码。然而，研究人员和供应商均无法找到任何可遭利用的代码路径。(CVE-2017-6451) - 添加注册表项时，由于未正确验证某项输入，文件 ports/winnt/instsrv/instsrv.c 的 addSourceToRegistry() 函数中存在基于堆栈的缓冲区溢出情况。本地攻击者可利用此情况执行任意代码。(CVE-2017-6452) - 在已继承环境变量“PPSAPI_DLLS”中定义动态链接库 (DLL) 文件时，其会预加载，因而存在缺陷。本地攻击者可利用此问题，通过特制的 DLL 文件，以升级的权限执行任意代码。(CVE-2017-6455) - 由于未正确验证 ntp.conf 文件的特定输入，文件 ntpd/ntp_control.c 的 ctl_putdata() 函数周围的各种包装函数中存在多个基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题，通过诱骗用户部署特制的 ntp.conf 文件，造成拒绝服务情况或可能的任意代码执行。(CVE-2017-6458) - 运行 Windows 安装程序时，由于未正确终止用于添加注册表项的字符串，文件 ports/winnt/instsrv/instsrv.c 的 addKeysToRegistry() 函数中存在缺陷，可能导致创建畸形注册条目。本地攻击者可利用此问题，泄露敏感内存内容。(CVE-2017-6459) - 处理服务器响应时，由于未正确验证特定输入，文件 ntpq/ntpq-subs.c 的 reslist() 函数中存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱骗用户连接至恶意 NTP 服务器，并利用特制的服务器响应，造成拒绝服务情况或执行任意代码。(CVE-2017-6460) - 处理 ‘/dev/datum’ 设备的数据包时，由于未正确验证特定输入，文件 ntpd/refclock_datum.c 的 datum_pts_receive() 函数中存在基于堆栈的缓冲区溢出情况。本地攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2017-6462) - 处理 ‘unpeer’ 配置选项时，文件 ntpd/ntp_config.c 中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此问题，通过值为 ‘0’ 的 ‘unpeer’ 选项，造成 ntpd 后台程序崩溃。(CVE-2017-6463) - 处理配置指令时，存在拒绝服务漏洞。经身份验证的远程攻击者可利用此问题，通过畸形 ‘mode’ 配置指令，造成 ntpd 后台程序崩溃。(CVE-2017-6464) - 由于函数返回错误值，文件 ntpq/libntpq.c 的 ntpq_stripquotes() 函数中存在缺陷。未经身份验证的远程攻击者可能会利用此问题，产生不明影响。- 文件 ntpd/refclock_oncore.c 的 oncore_receive() 函数中存在单字节溢出情况，允许未经身份验证的远程攻击者产生不明影响。- 由于特定代码位置未调用合适的 ereallocarray() 和 eallocarray() 函数，而存在缺陷。未经身份验证的远程攻击者可能会利用此问题，产生不明影响。- 由于静态包含 libisc、libevent 和 libopts 库的未使用代码，而存在缺陷。未经身份验证的远程攻击者可能会利用此问题，产生不明影响。- 由于未默认提供编译或链接标志，以提供强化的安全选项，Makefile 中存在安全弱点。

NTP 4.2.8p10 之前版本和 4.3.94 之前的 4.3.x 版本中，ntpq 内的 reslist 函数存在基于堆栈的缓冲区溢出，这使得远程服务器能够通过限制列表响应中的长 flagstr 变量造成不明影响。(CVE-2017-6460)

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 ntp 程序包。

远程主机上运行的 Palo Alto Networks PAN-OS 版本为 6.1.x、低于 7.0.18 的 7.0.x、低于 7.1.12 的 7.1.x，或低于 8.0.4 的 8.0.x。因此，受到 ntpq/ntpq-subs.c 内 reslist() 函数中漏洞的影响。攻击者可造成基于堆栈的缓冲区溢出，以造成拒绝服务或可能执行任意代码。请注意，攻击者必须位于管理界面，以利用此漏洞。

远程主机运行的 Mac OS X 版本为低于 10.10.5、10.11.x（低于 10.11.6）、10.12.x（低于 10.12.6）或非 macOS 10.13 版本。因而会受到以下组件中的多个漏洞影响：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101263	Ubuntu 14.04 LTS / 16.04 LTS：NTP 漏洞 (USN-3349-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2023/10/20	high
97988	Network Time Protocol Daemon (ntpd) 4.x < 4.2.8p10 Multiple Vulnerabilities	Nessus	Misc.	2017/3/27	2019/1/2	high
105402	F5 网络 BIG-IP：NTP 漏洞 (K31310492)	Nessus	F5 Networks Local Security Checks	2017/12/21	2018/7/11	high
99597	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：ntp (SSA:2017-112-02)	Nessus	Slackware Local Security Checks	2017/4/24	2021/1/14	high
103222	Palo Alto Networks PAN-OS 6.1.x / 7.0.x < 7.0.18 / 7.1.x < 7.1.12 / 8.0.x < 8.0.4 网络时间协议漏洞	Nessus	Palo Alto Local Security Checks	2017/9/14	2021/4/1	high
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical

检测

插件搜索

high

high

high

high

high

critical