远程主机受到 GLSA-201607-15 中所述漏洞的影响（NTP：多种漏洞）

已在 NTP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在网络时间协议后台程序和实用工具程序中发现了多种漏洞：

CVE-2015-7974

Matt Street 发现，不充分的密钥验证允许在经认证的对等机之间发动假冒攻击。

CVE-2015-7977 / CVE-2015-7978

Stephen Gray 发现，在处理“ntpdc reslist”命令过程中发生的一个空指针取消引用和一个缓冲区溢出问题，可能导致拒绝服务。

CVE-2015-7979

Aanchal Malhotra 发现，如果针对广播模式配置 NTP，攻击者可发送畸形认证数据包，这些数据包中断与其他广播客户端服务器的关联。

CVE-2015-8138

Matthew van Gundy 和 Jonathan Gardner 发现，ntpd 客户端中如果缺少源时间戳验证，可能导致拒绝服务。

CVE-2015-8158

Jonathan Gardner 发现，ntpq 中如果缺少输入审查，可能导致拒绝服务。

CVE-2016-1547

Stephen Gray 和 Matthew van Gundy 发现，如果不正确处理 crypto NAK 数据包，可能导致拒绝服务。

CVE-2016-1548

Jonathan Gardner 和 Miroslav Lichvar 发现，可强制 ntpd 客户端从基本客户端/服务器模式变更为交错对称模式，从而阻止时间同步。

CVE-2016-1550

Matthew van Gundy、Stephen Gray 和 Loganaden Velvindron 发现，数据包认证代码中的定时泄漏问题可导致消息摘要恢复。

CVE-2016-2516

Yihan Lian 发现，“unconfig”指令中的重复 IP 将触发断言。

CVE-2016-2518

Yihan Lian 发现，OOB 内存访问可能会使 ntpd 崩溃。

对于 Debian 7“Wheezy”，已在版本 1:4.2.6.p5+dfsg-2+deb7u7 中修复这些问题。

建议您升级 ntp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:1552 公告中提及的多个漏洞影响。

  - ntp：经认证广播模式上的路径外拒绝服务 (CVE-2015-7979)

  - ntp：crypto-NAK 可抢占式关联拒绝服务 (CVE-2016-1547)

  - ntp：ntpd 使用欺骗数据包切换到交错模式 (CVE-2016-1548)

  - ntp：libntp 消息摘要泄露 (CVE-2016-1550)

  - ntp：构建的数据包中的越界引用 (CVE-2016-2518)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

NTP 4.2.8p9 之前版本和 4.3.92 之前的 4.3.x 版本中的 MATCH_ASSOC 函数可让远程攻击者通过带有大量 hmode 值的 addpeer 请求造成越界引用。(CVE-2016-2518) 使用特制的数据包创建 hmode > 7 的对等关联会造成 MATCH_ASSOC() 查找产生越界引用。

Network Time Foundation 报告：

NTF 的 NTP Project 已通知，2016 年 4 月 26 日星期二发布的 ntp-4.2.8p7 中修复了以下低危和中危严重性漏洞：

- 缺陷 3020 / CVE-2016-1551：Refclock 假冒漏洞，也称为：refclock-peering。报告者为 Cisco ASIG 的 Matt Street 及其他人

- 缺陷 3012 / CVE-2016-1549：Sybil 漏洞：临时关联攻击，也称为：ntp-sybil - 仅可缓解。报告者为 Cisco ASIG 的 Matthew Van Gundy

- 缺陷 3011 / CVE-2016-2516：unconfig 指令中的重复 IP 将造成断言 botch。由奇虎 360 云安全团队的 Yihan Lian 报告

- 缺陷 3010 / CVE-2016-2517：未正确验证远程配置 trustedkey/requestkey 值。由奇虎 360 云安全团队的 Yihan Lian 报告

- 缺陷 3009 / CVE-2016-2518：hmode > 7 的构建的 addpeer 造成 MATCH_ASSOC 数组回绕。由奇虎 360 云安全团队的 Yihan Lian 报告

- 缺陷 3008 / CVE-2016-2519：未始终检查 ctl_getitem() 返回值。由奇虎 360 云安全团队的 Yihan Lian 报告

- 缺陷 3007 / CVE-2016-1547：验证 crypto-NAKs，也称为：nak-dos。
报告者为 Cisco ASIG 的 Stephen Gray 和 Matthew Van Gundy

- 缺陷 2978 / CVE-2016-1548：Interleave-pivot - 仅可缓解。
报告者为 RedHat 的 Miroslav Lichvar 和 Cisco ASIG 的 Jonathan Gardner（分别报告）。

- 缺陷 2952 / CVE-2015-7704：KoD 补丁：对等关联遭到 NtpBug2901 的补丁损坏，也称为：对称主动/被动模式损坏。
报告者为 NTP 项目开发人员志愿者 Michael Tatarinov

- 缺陷 2945 / 缺陷 2901 / CVE-2015-8138：零来源时间戳绕过，也称为：额外 KoD 检查。报告者为 Cisco ASIG 的 Jonathan Gardner

- 缺陷 2879 / CVE-2016-1550：提升对缓冲区比较时序攻击、authdecrypt-timing 的 NTP 安全性，也称为：authdecrypt-timing。报告者为 Loganaden Velvindron，以及 Cisco ASIG 的 Matthew Van Gundy 与 Stephen Gray（各自独立报告）。

Aanchal Malhotra 发现 NTP 未能正确处理已验证广播模式。远程攻击者可利用此问题执行重放攻击。(CVE-2015-7973)

Matt Street 发现 NTP 未能正确验证对称密钥的对等关联。远程攻击者可利用此问题执行模拟攻击。(CVE-2015-7974)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理内存。攻击者可能利用此问题造成 ntpq 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2015-7975)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理文件名中的危险字符。攻击者可能利用此问题覆盖任意文件。(CVE-2015-7976)

Stephen Gray 发现 NTP 未能正确处理大量限制列表。攻击者可利用此问题造成 NTP 崩溃，从而导致拒绝服务。（CVE-2015-7977、CVE-2015-7978）

Aanchal Malhotra 发现 NTP 未能正确处理已验证广播模式。远程攻击者可利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2015-7979)

Jonathan Gardner 发现 NTP 未能正确处理原始时间戳检查。远程攻击者可利用此问题欺骗同等服务器。(CVE-2015-8138)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理某些错误值。攻击者可能利用此问题造成 ntpq 挂起，从而导致拒绝服务。
(CVE-2015-8158)

发现 NTP cronjob 未能正确清理统计目录。本地攻击者可能利用此问题升级权限。(CVE-2016-0727)

Stephen Gray 和 Matthew Van Gundy 发现 NTP 未能正确验证 crypto-NAK。远程攻击者可能利用此问题阻止客户端同步。(CVE-2016-1547)

Miroslav Lichvar 和 Jonathan Gardner 发现 NTP 未能正确处理交错对等模式转换。远程攻击者可能利用此问题阻止客户端同步。
(CVE-2016-1548)

Matthew Van Gundy、Stephen Gray 和 Loganaden Velvindron 发现 NTP 未能正确处理消息验证。远程攻击者可能利用此问题恢复信息摘要密钥。
(CVE-2016-1550)

Yihan Lian 发现 NTP 未能正确按照 unconfig 指令复制 IP。已验证的远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2016-2516)

Yihan Lian 发现 NTP 未能正确处理某些对等关联。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2016-2518)

Jakub Prokes 发现 NTP 未能正确处理某些伪造数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4954)

Miroslav Lichvar 发现启用自动键时，NTP 未能正确处理某些数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4955)

Miroslav Lichvar 发现 NTP 未能正确处理某些伪造广播数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4956)

在默认安装下，通过 NTP AppArmor 配置文件隔离攻击者。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

4.2.8p7 及之前版本的 ntp 的此更新修复了以下问题：

- CVE-2016-1547，bsc#977459：验证 crypto-NAK，也称为：
CRYPTO-NAK DoS。

- CVE-2016-1548，bsc#977461：Interleave-pivot

- CVE-2016-1549，bsc#977451：Sybil 漏洞：
临时关联攻击。

- CVE-2016-1550，bsc#977464：提升针对缓冲区比较时序攻击的 NTP 安全性。

- CVE-2016-1551，bsc#977450：Refclock 假冒漏洞

- CVE-2016-2516，bsc#977452：unconfig 指令中的重复 IP 将造成 ntpd 中的断言 botch。

- CVE-2016-2517，bsc#977455：未正确验证远程配置 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518，bsc#977457：hmode > 7 的构建的 addpeer 造成 MATCH_ASSOC 数组回绕。

- CVE-2016-2519，bsc#977458：未始终检查 ctl_getitem() 返回值。

- 此更新也改善了以下漏洞的补丁：CVE-2015-7704、CVE-2015-7705、CVE-2015-7974

修复的缺陷：

- 将启动脚本的解析器限制为 ntp.conf 中第一次出现的“keys”和“controlkey”(bsc#957226)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ntp 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全补丁：

* 已发现当 NTP 是在广播模式中进行配置时，远程攻击者可使用错误的认证向所有客户端广播数据包。客户端在收到畸形数据包时，会中断与广播服务器的关联，造成它们变成长时间处于异步状态。(CVE-2015-7979)

* 在 NTP 处理抢占式客户端关联的方式中发现一个拒绝服务缺陷。远程攻击者可将多个 crypto NAK 数据包发送给受害者客户端，每个数据包均含有现有相关联对等机的伪造来源地址，从而使该客户端无法同步其时间。(CVE-2016-1547)

* 已发现 ntpd 客户端可能会被强制从基本客户端/服务器模式更改为交错对称模式。远程攻击者可使用伪造的数据包，然后在 ntpd 客户端处理数据包时，造成客户端拒绝之后所有的合法服务器响应，从而有效地使该客户端无法进行时间同步。
(CVE-2016-1548)

* NTP 的 libntp 执行消息认证的方式中存在一个缺陷。攻击者能够观察数据包认证中所使用的比较函数的定时，进而可能使用此缺陷恢复消息摘要。(CVE-2016-1550)

* 在 ntpd 处理某些数据包的方式中发现一个越界访问缺陷。经认证的攻击者可使用特别构建的数据包创建与 hmode 7 和更高版本的对等关联，其可能（尽管可能性极低）造成 ntpd 崩溃。
(CVE-2016-2518)

CVE-2016-1548 问题由 Miroslav Lichvar (Red Hat) 发现。

已发现 ntpd 客户端可能会被强制从基本客户端/服务器模式更改为交错对称模式。远程攻击者可使用伪造的数据包，然后在 ntpd 客户端处理数据包时，造成客户端拒绝之后所有的合法服务器响应，从而有效地使该客户端无法进行时间同步。
(CVE-2016-1548)

在 ntpd 处理某些数据包的方式中发现一个越界访问缺陷。经认证的攻击者可使用特别构建的数据包创建与 hmode 7 和更高版本的对等关联，其可能（尽管可能性极低）造成 ntpd 崩溃。
(CVE-2016-2518)

libntp 执行消息认证的方式中存在一个缺陷。
如果攻击者能够观察数据包身份验证中使用的比较函数的定时，则可以利用此缺陷来恢复消息摘要。(CVE-2016-1550)

未配置的指令中的重复 IP 可造成 ntpd 发生断言失败 (CVE-2016-2516)

根据其自我报告的版本号，远程设备上运行的 Junos Space 版本低于 17.1R1，因此受到多个漏洞的影响。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 将 disable monitor 添加到默认 ntp.conf [CVE-2013-5211]

  - 修复 datum refclock 驱动程序中的缓冲区溢出 (CVE-2017-6462)

  - 修复无效的 unpeer 命令造成的崩溃 (CVE-2017-6463)

  - 修复无效的服务器命令可能造成的崩溃 (CVE-2017-6464)

  - 请勿限制来自源的数据包速率 (CVE-2016-7426)

  - 请勿通过接收的数据包更改接口 (CVE-2016-7429)

  - 再次修复对根距离的计算 (CVE-2016-7433)

  - 要求陷阱命令进行身份验证 (CVE-2016-9310)

  - 修复向陷阱利用者报告对等事件时发生崩溃的问题 (CVE-2016-9311)

  - 不允许伪造数据包取消调动关联（CVE-2015-7979、CVE-2016-1547）

  - 不允许欺骗数据包启用对称交错模式 (CVE-2016-1548)

  - 检查 config 命令中新来源的模式 (CVE-2016-2518)

  - 让 MAC 检查可抵御时序攻击 (CVE-2016-1550)

远程 AIX 主机上安装的 NTP 版本受到下列漏洞影响：- 由于未正确处理密钥检查，受信任的密钥系统中存在伺机型缺陷。经身份验证的远程攻击者可利用此缺陷，在经身份验证的对等机之间发动假冒攻击。(CVE-2015-7974) - 存在一个拒绝服务漏洞，这是因为不当处理特制的 Crypto NAK 数据包，而其来源地址伪造为符合现有相关联对等机的地址所导致。未经认证的远程攻击者可利用此漏洞，取消调动客户端关联。(CVE-2016-1547) - libntp 的消息验证功能中存在一个信息泄露漏洞，在处理一系列特制的消息时可触发该漏洞。相邻攻击者可利用此漏洞，部分恢复消息摘要密钥。(CVE-2016-1550) - 存在因不当筛选从网络接收的 IPv4“bogon”数据包而导致的缺陷。未经身份验证的远程攻击者可利用此缺陷，伪造看似来自某些参考时钟的数据包。(CVE-2016-1551) - 存在一个拒绝服务漏洞，其允许经身份验证的远程攻击者通过特制的数据包操控 trustedkey、controlkey 或 requestkey 的值，进而使 ntpd 认证无法执行，直到该后台程序重新启动。(CVE-2016-2517) - 创建 hmode 大于 7 的对等关联过程中，MATCH_ASSOC() 函数发生越界读取错误。经身份验证的远程攻击者可利用此错误，通过特制的数据包造成拒绝服务情况。(CVE-2016-2518) - 由于报告返回值时未正确验证用户提供的输入，ntpd 的 ctl_getitem() 函数中存在溢出情况。经身份验证的远程攻击者可利用此漏洞造成 ntpd 中止。(CVE-2016-2519) - 处理认证时存在一个因不当检查数据包时间戳而导致的拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过特制的和伪造的数据包取消调动临时关联。(CVE-2016-4953) - 存在一个会在处理伪装数据包时触发的缺陷。未经认证的远程攻击者可利用此漏洞，通过特制的数据包影响对等变量（例如：造成设置闰秒指示）。请注意，攻击者必须能在预期的响应数据包到达前，使用来自服务器的正确源时间戳将数据包伪装起来。(CVE-2016-4954) - 存在一个会在处理伪装数据包时触发的缺陷。未经认证的远程攻击者可利用此漏洞，通过特制的数据包重置 autokey 关联。请注意，攻击者必须能在预期的响应数据包到达前，使用来自服务器的正确源时间戳将数据包伪装起来。(CVE-2016-4955) - 处理 CRYPTO_NAK 数据包时存在一个拒绝服务漏洞，其允许未经身份验证的远程攻击者造成崩溃。(CVE-2016-4957)

The MATCH_ASSOC function in NTP before version 4.2.8p9 and 4.3.x before 4.3.92 allows remote attackers to cause an out-of-bounds reference via an addpeer request with a large hmode value.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92485	GLSA-201607-15：NTP：多种漏洞	Nessus	Gentoo Local Security Checks	2016/7/21	2021/1/11	critical
92546	Debian DLA-559-1：ntp 安全更新	Nessus	Debian Local Security Checks	2016/7/26	2021/1/11	high
92718	RHEL 6：ntp (RHSA-2016:1552)	Nessus	Red Hat Local Security Checks	2016/8/4	2024/4/24	high
97152	F5 网络 BIG-IP：NTP 漏洞 (K20804323)	Nessus	F5 Networks Local Security Checks	2017/2/15	2019/1/4	medium
90742	FreeBSD：ntp -- 多个漏洞 (b2487d9a-0c30-11e6-acd0-d050996490d0)	Nessus	FreeBSD Local Security Checks	2016/4/27	2021/1/4	high
93896	Ubuntu 14.04 LTS / 16.04 LTS：NTP 漏洞 (USN-3096-1)	Nessus	Ubuntu Local Security Checks	2016/10/6	2023/10/20	high
91159	SUSE SLED12 / SLES12 安全更新：ntp (SUSE-SU-2016:1291-1)	Nessus	SuSE Local Security Checks	2016/5/16	2021/1/6	critical
91394	CentOS 6 / 7：ntp (CESA-2016:1141)	Nessus	CentOS Local Security Checks	2016/6/1	2021/1/4	high
91420	RHEL 6 / 7：ntp (RHSA-2016:1141)	Nessus	Red Hat Local Security Checks	2016/6/1	2019/10/24	high
91467	Amazon Linux AMI：ntp (ALAS-2016-708)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	high
104100	Juniper Junos Space < 17.1R1 多种漏洞 (JSA10826)	Nessus	Junos Local Security Checks	2017/10/23	2023/3/30	critical
104204	OracleVM 3.3 / 3.4：ntp (OVMSA-2017-0165)	Nessus	OracleVM Local Security Checks	2017/10/27	2021/1/4	high
99183	AIX NTP v4 公告：ntp_advisory7.asc (IV87278) (IV87279)	Nessus	AIX Local Security Checks	2017/4/4	2023/4/21	high
501089	Siemens SIMATIC NET CP 443-1 OPC UA Out-of-Bounds Read (CVE-2016-2518)	Tenable OT Security	Tenable.ot	2023/5/2	2023/7/24	medium

検出

プラグインの検索

critical

high

high

medium

high

high

critical

high

high

high

critical

high

high

medium