The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The ntpq protocol in NTP before 4.2.8p7 allows remote attackers to conduct replay attacks by sniffing the     network. (CVE-2015-8140)

Note that Nessus relies on the presence of the package as reported by the vendor.

ntp 已更新至 4.2.8p6 版，修正了 12 個安全性問題。

此外也已更新 yast2-ntp-client 以符合某些 sntp 語法變更。
(bsc#937837)

已修正這些安全性問題：

- CVE-2015-8158：已修正 ntpq 中的潛在無限迴圈 (bsc#962966)。

- CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

- CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

- CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

- CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

- CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬 (bsc#962960)。

- CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受重播攻擊 (bsc#962994)。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源 (bsc#962997)。

- CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

已修正下列非安全性錯誤：

- fate#320758 bsc#975981：針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。

- bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

- bsc#782060：加速 ntpq。

- bsc#916617：新增 /var/db/ntp-kod。

- bsc#956773：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

- bsc#951559、bsc#975496：修正 sntp 在 DST 期間的 TZ 位移輸出。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-8139 在 NTP 4.2.8p7 之前的版本中，ntpq 允許遠端攻擊者取得原始時間戳記，然後透過不明向量偽裝成對等端。CVE-2015-8140 在 NTP 4.2.8p7 之前的版本中，ntpq 通訊協定允許遠端攻擊者藉由監聽網路來重新發動攻擊。

根據其自我報告的版本號碼，遠端 pfSense 安裝版本比 2.3 舊。因此，會受到多個弱點影響。

リモートNTPサーバーのバージョンは、4.2.8p6より前の3.xまたは4.xです。
したがって、次の脆弱性の影響を受けます：

  - 認証されているブロードキャストモードが使用されているため、rreceive() 関数に欠陥が存在します。中間者攻撃者がこれを悪用して、反射攻撃を行う可能性があります。
    （CVE-2015-7973）

  - 鍵チェックが不適切なために、信頼される鍵システムにひより見的な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、認証されたピアの間でなりすまし攻撃を実行する可能性があります。（CVE-2015-7974）

  - ユーザー指定入力の検証が不適切なために、nextvar() 関数にオーバーフロー状態が存在します。ローカルの攻撃者がこれを悪用してバッファオーバーフローを発生させ、サービス拒否の状態を引き起こす可能性があります。
    （CVE-2015-7975）

  - saveconfig コマンドによるファイル名の特殊文字のフィルタリングが不適切なために、ntp_control.c に欠陥が存在します。認証されたリモートの攻撃者は、これを悪用して、任意のコンテンツを注入する可能性があります。（CVE-2015-7976）

  - ntp_request.c に、ntpdc relist コマンドの処理の際に引き起こされる、NULL ポインターデリファレンスの欠陥が存在します。
    リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2015-7977）

  - ntpdc に欠陥が存在し、relist コマンドを処理する際に引き起こされます。リモートの攻撃者がこれを悪用して、制限リストの再帰トラバーサルを通じて、コールスタックの利用可能なスペースを枯渇させて、サービス拒否状態を引き起こす可能性があります。
    CVE-2015-7978）

  - 詳細不明な欠陥が、認証されたブロードキャストモードに存在します。リモートの攻撃者がこれを悪用して、特別に細工されたパケットを通じて、サービス拒否状態を起こす可能性があります。
    （CVE-2015-7979）

  - receive() 関数に欠陥が存在します。これにより、生成元タイムスタンプがゼロであるパケットが、セキュリティチェックをバイパスすることが可能です。リモートの攻撃者がこれを悪用して、任意のコンテンツを偽装する可能性があります。（CVE-2015-8138）

  - 欠陥がntpqとntpdcに存在し、これによりリモートの攻撃者がタイムスタンプの機密情報を漏洩することが可能です。（CVE-2015-8139）

  - ntpq プロトコルに欠陥が存在し、これは不適切なシーケンス番号が処理されている際に発生します。
    中間者攻撃者がこれを悪用して、反射攻撃を行う可能性があります。（CVE-2015-8140）

  - 欠陥がntpqクライアントに存在し、これはgetresponse()関数でループを引き起こすパケットを処理する際に発生します。リモートの攻撃者がこれを悪用して無限ループを引き起こす可能性があります。これにより、サービス拒否状態が発生します。（CVE-2015-8158）

ntp がバージョン 4.2.8p6 に更新され、12 個のセキュリティ問題が修正されました。

また、yast2-ntp-client が更新され、いくつかの sntp シンタックスの変更に一致するようになりました。
（bsc#937837）

これらのセキュリティの問題が修正されました：

- CVE-2015-8158：ntpq の無限ループの可能性を修正しました（bsc#962966）。

- CVE-2015-8138：ゼロオリジンタイムスタンプバイパス（bsc#963002）。

- CVE-2015-7979：認証されたブロードキャストモードに対するオフパスのサービス拒否（DoS）攻撃（bsc#962784）。

- CVE-2015-7978：制限リストの再帰トラバーサルのスタック消費（bsc#963000）。

- CVE-2015-7977：reslist NULL ポインターデリファレンス（bsc#962970）。

- CVE-2015-7976：ntpq saveconfig コマンドにより、ファイル名で危険な文字が可能になります（bsc#962802）。

- CVE-2015-7975：nextvar() に長さチェックがありません（bsc#962988）。

- CVE-2015-7974：スケルトンキー：キーチェックがないため、認証されたピア間のなりすましが可能です（bsc#962960）。

- CVE-2015-7973：認証されたブロードキャストモードに対する反射攻撃（bsc#962995）。

- CVE-2015-8140：ntpq が反射攻撃に対して脆弱です（bsc#962994）。

- CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩させます（bsc#962997）。

- CVE-2015-5300：MITM 攻撃者が、ntpd にステップをパニックしきい値より大きくさせる可能性がありました（bsc#951629）。

以下のセキュリティ以外の問題が、修正されました。

- fate#320758 bsc#975981：MS-SNTP のコンパイル時間サポートを有効にします（--enable-ntp-signd）。これにより、authreg ディレクティブを追加した 4.2.4 の w32 パッチが置換されます。

- bsc#962318：/usr/sbin/sntp をフルパスで呼び出し、start-ntpd で同期するようにします。cron ジョブとして実行しているとき、/usr/sbin/ がパスになく、これにより同期が失敗していました。

- bsc#782060：ntpq を高速化します。

- bsc#916617：/var/db/ntp-kod を追加します。

- bsc#956773：ntp-ENOBUFS.patch を追加し、ロードされたシステム上で非常に頻繁に発生する可能性がある警告を制限します。

- bsc#951559、bsc#975496：DST 中の sntp の TZ オフセット出力を修正します。

- ntp-fork.patch およびスレッドが無効のビルドを追加し、chroot 実行時でも名前解決を可能にします。

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

ntp がバージョン 4.2.8p6 に更新され、12 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-8158：ntpq の無限ループの可能性を修正しました（bsc#962966）。

- CVE-2015-8138：ゼロオリジンタイムスタンプバイパス（bsc#963002）。

- CVE-2015-7979：認証されたブロードキャストモードに対するオフパスのサービス拒否（DoS）攻撃（bsc#962784）。

- CVE-2015-7978：制限リストの再帰トラバーサルのスタック消費（bsc#963000）。

- CVE-2015-7977：reslist NULL ポインターデリファレンス（bsc#962970）。

- CVE-2015-7976：ntpq saveconfig コマンドにより、ファイル名で危険な文字が可能になります（bsc#962802）。

- CVE-2015-7975：nextvar() に長さチェックがありません（bsc#962988）。

- CVE-2015-7974：スケルトンキー：キーチェックがないため、認証されたピア間のなりすましが可能です（bsc#962960）。

- CVE-2015-7973：認証されたブロードキャストモードに対する反射攻撃（bsc#962995）。

- CVE-2015-8140：ntpq が反射攻撃に対して脆弱です（bsc#962994）。

- CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩させます（bsc#962997）。

- CVE-2015-5300：MITM 攻撃者が、ntpd にステップをパニックしきい値より大きくさせる可能性がありました（bsc#951629）。

以下のセキュリティ以外の問題が、修正されました。

- fate#320758 bsc#975981：MS-SNTP のコンパイル時間サポートを有効にします（--enable-ntp-signd）。これにより、authreg ディレクティブを追加した 4.2.4 の w32 パッチが置換されます。

- bsc#962318：/usr/sbin/sntp をフルパスで呼び出し、start-ntpd で同期するようにします。cron ジョブとして実行しているとき、/usr/sbin/ がパスになく、これにより同期が失敗していました。

- bsc#782060：ntpq を高速化します。

- bsc#916617：/var/db/ntp-kod を追加します。

- bsc#956773：ntp-ENOBUFS.patch を追加し、ロードされたシステム上で非常に頻繁に発生する可能性がある警告を制限します。

- bsc#951559、bsc#975496：DST 中の sntp の TZ オフセット出力を修正します。

- ntp-fork.patch およびスレッドが無効のビルドを追加し、chroot 実行時でも名前解決を可能にします。

- bsc#784760：デフォルト構成からローカルクロックを削除します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.2.8p7 より前の NTP の ntpq プロトコルにより、リモートの攻撃者がネットワークを傍受することで、リプレイ攻撃を実行できます。 （CVE-2015-8140）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ntp用のこの更新プログラムでは、以下の問題が修正されています：

  - AppArmorの警告を防ぐため、ntpd自体の実行可能ファイルに対するntpdの検索を単純化します（bsc#956365）。修正されたセキュリティ問題（4.2.8p9への更新）：

  - CVE-2016-9311、CVE-2016-9310、bsc#1011377：モード6の認証されていないトラップの情報漏えいとDDoSベクター。

  - CVE-2016-7427、bsc#1011390：ブロードキャストモードリプレイ防止DoS。

  - CVE-2016-7428、bsc#1011417：ブロードキャストモードのポーリング間隔の実施によるDoS。

  - CVE-2016-7431、bsc#1011395：リグレッション：010-origin：ゼロオリジンタイムスタンプのバイパス。

  - CVE-2016-7434、bsc#1011398：_IO_str_init_static_internal()の
    _poppler_attachment_new。

  - CVE-2016-7429、bsc#1011404：インターフェイス選択攻撃。

  - CVE-2016-7426、bsc#1011406：クライアントのレート制限とサーバー応答。

  - CVE-2016-7433、bsc#1011411：同期計算の問題を再起動します。

  - CVE-2015-5219：二重変換の不正確な精度による無限ループ（bsc#943216）。

  - CVE-2015-8140：ntpq はリプレイ攻撃に脆弱です。

  - CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩します。

  - CVE-2015-5219：二重変換の不正確な精度による無限ループ（bsc#943216）。
    セキュリティ以外の修正された問題：

  - 偽のエラーメッセージを修正します。

  - その他のバグ修正、/usr/share/doc/packages/ntp/ChangeLogを参照してください。

  -「trap」でのリグレッションを修正します（bsc#981252）。

  - ローカルネットワーク設定の変更をリッスンするnetlinkグループの数を減らします（bsc#992606）。

  - 「sntp -a」でのセグメンテーション違反を修正します（bsc#1009434）。

  - OpenSSLのバージョン警告を抑止します（bsc#992038）。

  - リゾルバータスクが、ユーザーおよびグループIDをメインタスクと同じ値に変更するようにします。（bsc#988028）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このntp用の更新プログラムでは、次の問題が修正されています：ntp was updated to 4.2.8p9. キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-9311、CVE-2016-9310、bsc#1011377：モード6の認証されていないトラップの情報漏えいとDDoSベクター。

  - CVE-2016-7427、bsc#1011390：ブロードキャストモードリプレイ防止DoS。

  - CVE-2016-7428、bsc#1011417：ブロードキャストモードのポーリング間隔の実施によるDoS。

  - CVE-2016-7431、bsc#1011395：リグレッション：010-origin：ゼロオリジンタイムスタンプのバイパス。

  - CVE-2016-7434、bsc#1011398：_IO_str_init_static_internal()の
    _poppler_attachment_new。

  - CVE-2016-7429、bsc#1011404：インターフェイス選択攻撃。

  - CVE-2016-7426、bsc#1011406：クライアントのレート制限とサーバー応答。

  - CVE-2016-7433、bsc#1011411：同期計算の問題を再起動します。

  - CVE-2015-8140：ntpq はリプレイ攻撃に脆弱です。

  - CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩します。

  - CVE-2015-5219：二重変換の不正確な精度による無限ループ（bsc#943216）。
    セキュリティ以外の修正された問題：

  - 偽のエラーメッセージを修正します。

  -その他のバグ修正、/usr/share/doc/packages/ntp/ChangeLogを参照してください。

  -「trap」でのリグレッションを修正します（bsc#981252）。

  - ローカルネットワーク設定の変更をリッスンするnetlinkグループの数を減らします（bsc#992606）。

  - 「sntp -a」でのセグメンテーション違反を修正します（bsc#1009434）。

  - OpenSSLのバージョン警告を抑止しめます（bsc#992038）。

  -リゾルバータスクが、ユーザーおよびグループIDをメインタスクと同じ値に変更するようにします。 （bsc#988028）

  - AppArmorの警告を防ぐため、ntpd自体の実行可能ファイルに対するntpdの検索を単純化します（bsc#956365）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
219036	Linux Distros Unpatched Vulnerability : CVE-2015-8140	Nessus	Misc.	2025/3/4	2025/9/3	medium
90821	SUSE SLED12 / SLES12 安全性更新：ntp (SUSE-SU-2016:1177-1)	Nessus	SuSE Local Security Checks	2016/5/2	2021/1/6	high
97499	F5 網路 BIG-IP：NTP 弱點 (K00329831)	Nessus	F5 Networks Local Security Checks	2017/3/3	2023/11/2	medium
106499	pfSense < 2.3 多個弱點 (SA-16_01 - SA-16_02)	Nessus	Firewalls	2018/1/31	2019/11/8	critical
88054	ネットワーク時間プロトコルデーモン（ntpd）3.x/4.x < 4.2.8p6の複数の脆弱性	Nessus	Misc.	2016/1/21	2025/2/18	medium
91111	openSUSE セキュリティ更新：ntp（openSUSE-2016-578）	Nessus	SuSE Local Security Checks	2016/5/13	2021/1/19	high
90820	SUSE SLES11 セキュリティ更新：ntp（SUSE-SU-2016:1175-1）	Nessus	SuSE Local Security Checks	2016/5/2	2021/1/19	high
219036	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8140	Nessus	Misc.	2025/3/4	2025/9/3	medium
95986	SUSE SLES11セキュリティ更新プログラム：ntp（SUSE-SU-2016:3193-1）	Nessus	SuSE Local Security Checks	2016/12/21	2021/1/19	high
96715	SUSE SLES11セキュリティ更新プログラム：ntp（SUSE-SU-2017:0255-1）	Nessus	SuSE Local Security Checks	2017/1/24	2021/1/19	high

検出

プラグインの検索

medium

high

medium

critical

medium

high

high

medium

high

high