远程 NTP 服务器的版本为低于 4.2.8p11 的 4.x。因而会受到多个漏洞的影响，允许拒绝服务攻击、信息泄露和可能的远程代码执行。

Yihan Lian 发现 NTP 未能正确处理某些畸形的模式 6 数据包。远程攻击者可能利用此问题造成 ntpd 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 17.10 和 Ubuntu 18.04 LTS。(CVE-2018-7182)

Michael Macnair 发现 NTP 未能正确处理某些响应。远程攻击者可能利用此问题执行任意代码。(CVE-2018-7183)

Miroslav Lichvar 发现 NTP 未能正确处理某些设置为零的初始时间戳。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 17.10 和 Ubuntu 18.04 LTS。(CVE-2018-7184)

Miroslav Lichvar 发现 NTP 未能正确处理某些设置为零的初始时间戳。远程攻击者可能利用此问题造成拒绝服务。(CVE-2018-7185)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

伪造其他保护的短暂关联时间。4.2.8p7 之前的 ntp 4.2.x 和 4.3.92 之前的 4.3.x 中的 ntpd 允许了解对称私钥的经认证的用户构建任意多个短暂关联以便赢得 ntpd 的时钟选择并通过 Sybil 攻击修改受害者时钟。由于对 CVE-2016-1549 的不完整修复从而存在此问题。(CVE-2018-7170) 交错对等模式无法从 ntp 4.2.8p4 中的错误状态 ntpd 复原，直到 4.2.8p11 在更新 'received' 时间戳之前舍弃错误数据包，这允许远程攻击者通过发送具有零初始时间戳的数据包，造成拒绝服务（中断），进而造成重设关联，并将数据包内容设置为最近的时间戳。此问题是 CVE-2015-7704 的修复不完整所致。(CVE-2018-7184) 短暂关联时间伪造。经验证的恶意对等可建立任意多个短暂关联，以便在 NTP 4.2.8p4 和更旧版本，以及 NTPsec 3e160db8dc248a0bcb053b56a80167dc742d2b74 和 a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中获得 ntpd 的时钟选择算法，并修改受害者的时钟。(CVE-2016-1549) 缓冲区读取溢出在 ctl_getitem() 中导致信息泄露。在 4.2.8p11 之前的 ntp-4.2.8p6 中，ntpd 内的 ctl_getitem 方法可让远程攻击者通过特制模式 6 数据包（从 4.2.8p6 到 4.2.8p10 的 ntpd 实例）造成拒绝服务（越界读取）。(CVE-2018-7182) 未经身份验证的数据包可重设经身份验证的交错关联。在 4.2.8p11 之前的 ntp 4.2.6 中，协议引擎可让远程攻击者通过持续发送具有零初始时间戳的数据包，以及交错关联“另一端”的来源 IP 地址，造成拒绝服务（中断），进而造成受害者 ntpd 重设其关联。(CVE-2018-7185) decodearr() 可以超过其缓冲区限制写入。在 ntp 4.2.8p6 到 4.2.8p10 的 ntpq 中，decodearr 函数内的缓冲区溢出可让远程攻击者通过利用 ntpq 查询并发送具有特制数组的响应，执行任意代码。(CVE-2018-7183)

远程主机受到 GLSA-201805-12 中所述漏洞的影响（NTP：多个漏洞）在 NTP 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能执行任意代码或造成拒绝服务。解决方法：目前无任何已知的解决方法。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 ntp 程序包。

远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，该应用程序受到 K04912972 公告中提及的漏洞的影响。

  - 4.2.8p11 之前 ntp 4.2.6 中存在协议引擎，远程攻击者可利用此漏洞，通过持续发送具有零原始时间戳的数据包，以及交错关联另一端的源 IP 地址，造成受害者 ntpd 重置其关联，进而造成拒绝服务（中断）。
    (CVE-2018-7185)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的 ntp 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 4.2.8p4 之前的 NTP 4.x 和 4.3.77 之前的 4.3.x 中的速率限制功能允许远程攻击者通过大量的特制要求造成不明影响。(CVE-2015-7705) - 在 4.2.8p4 之前的 NTP 4.2.x 和 4.3.77 之前的 4.3.x 中，refclock 驱动程序内的 datalen 参数让远程攻击者得以通过负输入值执行任意代码，或造成拒绝服务（崩溃）(CVE-2015-7853) - 在 4.2.8p4 之前的 NTP 4.2.x 和 4.3.77 之前的 4.3.x 的 ntpd 中，Crypto-NAK 数据包让远程攻击者得以绕过验证。(CVE-2015-7871) - 在 4.2.8p11 之前的 ntp 4.2.6 中，通讯协议引擎可让远程攻击者通过持续发送具有零初始时间戳的数据包，以及交错关联“另一端”的源 IP 地址，造成拒绝服务（中断），进而造成受害者 ntpd 重置其关联。(CVE-2018-7185) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
107258	Network Time Protocol Daemon (ntpd) 4.x < 4.2.8p11 Multiple Vulnerabilities	Nessus	Misc.	2018/3/9	2019/4/5	critical
110974	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：NTP 漏洞 (USN-3707-1)	Nessus	Ubuntu Local Security Checks	2018/7/10	2023/10/21	critical
109697	Amazon Linux AMI：ntp (ALAS-2018-1009)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2019/4/5	critical
110176	GLSA-201805-12：NTP：多个漏洞	Nessus	Gentoo Local Security Checks	2018/5/29	2019/4/5	critical
107103	Slackware 14.0 / 14.1 / 14.2 / 当前版本：ntp (SSA:2018-060-02)	Nessus	Slackware Local Security Checks	2018/3/2	2019/4/5	high
184236	F5 Networks BIG-IP：NTP 漏洞 (K04912972)	Nessus	F5 Networks Local Security Checks	2023/11/2	2024/1/4	high
123908	EulerOS Virtualization 2.5.3：ntp (EulerOS-SA-2019-1222)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical

high

high

critical