ntp がバージョン 4.2.8p8 に更新され、17 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4956：ブロードキャストインタリーブ（bsc#982068）。

- CVE-2016-2518：hmode > 7 の細工された addpeer により、MATCH_ASSOC で配列のラップアラウンドが発生します（bsc#977457）。

- CVE-2016-2519：ctl_getitem() 戻り値が常にチェックされません（bsc#977458）。

- CVE-2016-4954：偽装されたサーバーパケットの処理（bsc#982066）。

- CVE-2016-4955：Autokey 連携のリセット（bsc#982067）。

- CVE-2015-7974：パケットの認証時に、NTP が対称鍵のピアの関連付けを検証していませんでした。これにより、リモートの攻撃者が、任意の信頼できる鍵を通じてなりすまし攻撃を実行する可能性がありました。これは、「スケルトンキー攻撃」としても知られています（bsc#962960）。

- CVE-2016-4957：CRYPTO_NAK のクラッシュ（bsc#982064）。

- CVE-2016-2516：未構成ディレクティブの IP の重複により、アサーションが台無しになります（bsc#977452）。

- CVE-2016-2517：リモート構成の trustedkey/requestkey の値が適切に検証されません（bsc#977455）。

- CVE-2016-4953：不適切な認証により一時的な連携が崩れます（bsc#982065）。

- CVE-2016-1547：CRYPTO-NAK DoS（bsc#977459）。

- CVE-2016-1551：Refclock のなりすましの脆弱性。別名：refclock-peering（bsc#977450）。

- CVE-2016-1550：バッファ比較タイミング攻撃に対する NTP セキュリティを向上しました。別名：
authdecrypt-timing（bsc#977464）。

- CVE-2016-1548：Interleave-pivot - 緩和のみ（bsc#977461）。

- CVE-2016-1549：Sybil の脆弱性：エフェメラル関連付け攻撃。別名：ntp-sybil。 - 緩和のみ（bsc#977451）。

このリリースは、CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 の改善されたパッチも含んでいました。

以下のセキュリティ以外の問題が、修正されました。

- bsc#979302：フォーク中の DNS ワーカープロセスのプロセス名を変更して、ntpd が 2 回起動されるという印象を回避します。

- bsc#981422：wait() が中断するため SIGCHILD を無視しないようにします。

- bsc#979981：ntp-wait は小数値の秒数を受理しないため、ntp-wait.service では 0.2 の代わりに 1 を使用します。

- ntp.keys と key #1 を別々に作成して、そのファイルは存在するが key #1 がないインストールをアップグレードする際の問題を回避します。これは「rcntp addserver」などで必要です。

- bsc#957226：起動スクリプトのパーサーを ntp.conf の「keys」および「controlkey」の最初の発生に制限します。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新： ntp （SUSE-SU-2016:1568-1）

critical Nessus プラグイン ID 91663

変更ログが見つかりません