4.2.8p7 及之前版本的 ntp 的此更新修复了以下问题：

- CVE-2016-1547，bsc#977459：验证 crypto-NAK，也称为：
CRYPTO-NAK DoS。

- CVE-2016-1548，bsc#977461：Interleave-pivot

- CVE-2016-1549，bsc#977451：Sybil 漏洞：
临时关联攻击。

- CVE-2016-1550，bsc#977464：提升针对缓冲区比较时序攻击的 NTP 安全性。

- CVE-2016-1551，bsc#977450：Refclock 假冒漏洞

- CVE-2016-2516，bsc#977452：unconfig 指令中的重复 IP 将造成 ntpd 中的断言 botch。

- CVE-2016-2517，bsc#977455：未正确验证远程配置 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518，bsc#977457：hmode > 7 的构建的 addpeer 造成 MATCH_ASSOC 数组回绕。

- CVE-2016-2519，bsc#977458：未始终检查 ctl_getitem() 返回值。

- 此更新也改善了以下漏洞的补丁：CVE-2015-7704、CVE-2015-7705、CVE-2015-7974

修复的缺陷：

- 将启动脚本的解析器限制为 ntp.conf 中第一次出现的“keys”和“controlkey”(bsc#957226)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，远程设备上运行的 Junos Space 版本低于 17.1R1，因此受到多个漏洞的影响。

Aanchal Malhotra 发现 NTP 未能正确处理已验证广播模式。远程攻击者可利用此问题执行重放攻击。(CVE-2015-7973)

Matt Street 发现 NTP 未能正确验证对称密钥的对等关联。远程攻击者可利用此问题执行模拟攻击。(CVE-2015-7974)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理内存。攻击者可能利用此问题造成 ntpq 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2015-7975)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理文件名中的危险字符。攻击者可能利用此问题覆盖任意文件。(CVE-2015-7976)

Stephen Gray 发现 NTP 未能正确处理大量限制列表。攻击者可利用此问题造成 NTP 崩溃，从而导致拒绝服务。（CVE-2015-7977、CVE-2015-7978）

Aanchal Malhotra 发现 NTP 未能正确处理已验证广播模式。远程攻击者可利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2015-7979)

Jonathan Gardner 发现 NTP 未能正确处理原始时间戳检查。远程攻击者可利用此问题欺骗同等服务器。(CVE-2015-8138)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理某些错误值。攻击者可能利用此问题造成 ntpq 挂起，从而导致拒绝服务。
(CVE-2015-8158)

发现 NTP cronjob 未能正确清理统计目录。本地攻击者可能利用此问题升级权限。(CVE-2016-0727)

Stephen Gray 和 Matthew Van Gundy 发现 NTP 未能正确验证 crypto-NAK。远程攻击者可能利用此问题阻止客户端同步。(CVE-2016-1547)

Miroslav Lichvar 和 Jonathan Gardner 发现 NTP 未能正确处理交错对等模式转换。远程攻击者可能利用此问题阻止客户端同步。
(CVE-2016-1548)

Matthew Van Gundy、Stephen Gray 和 Loganaden Velvindron 发现 NTP 未能正确处理消息验证。远程攻击者可能利用此问题恢复信息摘要密钥。
(CVE-2016-1550)

Yihan Lian 发现 NTP 未能正确按照 unconfig 指令复制 IP。已验证的远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2016-2516)

Yihan Lian 发现 NTP 未能正确处理某些对等关联。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2016-2518)

Jakub Prokes 发现 NTP 未能正确处理某些伪造数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4954)

Miroslav Lichvar 发现启用自动键时，NTP 未能正确处理某些数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4955)

Miroslav Lichvar 发现 NTP 未能正确处理某些伪造广播数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4956)

在默认安装下，通过 NTP AppArmor 配置文件隔离攻击者。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ntp 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全补丁：

* 已发现当 NTP 是在广播模式中进行配置时，远程攻击者可使用错误的认证向所有客户端广播数据包。客户端在收到畸形数据包时，会中断与广播服务器的关联，造成它们变成长时间处于异步状态。(CVE-2015-7979)

* 在 NTP 处理抢占式客户端关联的方式中发现一个拒绝服务缺陷。远程攻击者可将多个 crypto NAK 数据包发送给受害者客户端，每个数据包均含有现有相关联对等机的伪造来源地址，从而使该客户端无法同步其时间。(CVE-2016-1547)

* 已发现 ntpd 客户端可能会被强制从基本客户端/服务器模式更改为交错对称模式。远程攻击者可使用伪造的数据包，然后在 ntpd 客户端处理数据包时，造成客户端拒绝之后所有的合法服务器响应，从而有效地使该客户端无法进行时间同步。
(CVE-2016-1548)

* NTP 的 libntp 执行消息认证的方式中存在一个缺陷。攻击者能够观察数据包认证中所使用的比较函数的定时，进而可能使用此缺陷恢复消息摘要。(CVE-2016-1550)

* 在 ntpd 处理某些数据包的方式中发现一个越界访问缺陷。经认证的攻击者可使用特别构建的数据包创建与 hmode 7 和更高版本的对等关联，其可能（尽管可能性极低）造成 ntpd 崩溃。
(CVE-2016-2518)

CVE-2016-1548 问题由 Miroslav Lichvar (Red Hat) 发现。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 新增 disable monitor 至預設 ntp.conf [CVE-2013-5211]

  - 修復 datum refclock 驅動程序中的緩沖區溢出 (CVE-2017-6462)

  - 修復無效的 unpeer 命令造成的損毀 (CVE-2017-6463)

  - 修復無效的服務器命令可能造成的損毀 (CVE-2017-6464)

  - 請勿限制來自源的數據包速率 (CVE-2016-7426)

  - 不會透過已接收的封包變更介面 (CVE-2016-7429)

  - 再次修復對根距離的計算 (CVE-2016-7433)

  - 要求陷阱命令進行身份驗證 (CVE-2016-9310)

  - 修復向陷阱利用者報告對等事件時發生損毀的問題 (CVE-2016-9311)

  - 不允許偽造封包取消調動關聯性 (CVE-2015-7979、CVE-2016-1547)

  - 不允許偽造封包啟用對稱交錯模式 (CVE-2016-1548)

  - 檢查 config 命令中新來源的模式 (CVE-2016-2518)

  - 讓 MAC 檢查可抵禦定時攻擊 (CVE-2016-1550)

據發現，ntpd 用戶端可能會被強制從基本用戶端/伺服器模式變更為交錯對稱模式。遠端攻擊者可使用偽造的封包，然後在 ntpd 用戶端處理封包時，造成用戶端拒絕之後所有的合法伺服器回應，這可以有效地使該用戶端無法進行時間同步。
(CVE-2016-1548)

在 ntpd 處理特定封包的方式中，發現一個超出邊界存取瑕疵。經驗證的攻擊者可使用特製封包建立和 hmode 7 與更新版本的對等關聯性，其可能 (儘管可能性極低) 造成 ntpd 損毀。
(CVE-2016-2518)

在 libntp 執行訊息驗證的方式中發現一個瑕疵。
攻擊者能夠觀察封包驗證中所使用之比較函式的定時，進而可能使用此缺陷復原訊息摘要。(CVE-2016-1550)

未設定的指示詞上重複的 IP，可造成 ntpd 發生宣告失敗 (CVE-2016-2516)

Network Time Foundation 報告：

NTF 的 NTP Project 獲報，下列嚴重性低及中等的弱點已在 ntp-4.2.8p7 (發佈於 2016 年 4 月 26 日星期二) 版中修正：

- 錯誤 3020 / CVE-2016-1551：Refclock 模擬弱點，即：
refclock-peering。報告者為 Cisco ASIG 的 Matt Street 及其他人

- 錯誤 3012 / CVE-2016-1549：Sybil 弱點：暫時關聯攻擊，即：ntp-sybil - 僅可減輕影響。報告者為 Cisco ASIG 的 Matthew Van Gundy

- 錯誤 3011 / CVE-2016-2516：unconfig 指示詞中的重複 IP 會造成宣告 botch。報告者為 Qihoo 360 雲端安全性團隊的 Yihan Lian

- 錯誤 3010 / CVE-2016-2517：未正確驗證遠端組態 trustedkey/requestkey 值。報告者為 Qihoo 360 雲端安全性團隊的 Yihan Lian

- 錯誤 3009 / CVE-2016-2518：hmode > 7 的特製 addpeer 造成 MATCH_ASSOC 陣列換行。報告者為 Qihoo 360 雲端安全性團隊的 Yihan Lian

- 錯誤 3008 / CVE-2016-2519：未一律檢查 ctl_getitem() 傳回值。報告者為 Qihoo 360 雲端安全性團隊的 Yihan Lian

- 錯誤 3007 / CVE-2016-1547：驗證 crypto-NAK，即：nak-dos。
報告者為 Cisco ASIG 的 Stephen Gray 和 Matthew Van Gundy

- 錯誤 2978 / CVE-2016-1548：Interleave-pivot - 僅可減輕影響。
報告者為 RedHat 的 Miroslav Lichvar 和 Cisco ASIG 的 Jonathan Gardner (分別報告)。

- 錯誤 2952 / CVE-2015-7704：KoD 修正：對等關聯遭到 NtpBug2901 的修正損毀，即：對稱式主動/被動模式損毀。
報告者為 NTP 專案開發人員志工 Michael Tatarinov

- 錯誤 2945 / 錯誤 2901 / CVE-2015-8138：零來源時間戳記繞過，即：額外 KoD 檢查。報告者為 Cisco ASIG 的 Jonathan Gardner

- 錯誤 2879 / CVE-2016-1550：改善緩衝區比較定時攻擊、authdecrypt-timing 的 NTP 安全性，即：
authdecrypt-timing。報告者為 Loganaden Velvindron，和 Cisco ASIG 的 Matthew Van Gundy 與 Stephen Gray (各自獨立報告)。

Aanchal Malhotra 發現 NTP 未正確處理已驗證的廣播模式。遠端攻擊者可利用此問題發動重新執行攻擊。(CVE-2015-7973)

Matt Street 發現 NTP 未正確驗證對稱金鑰的對等關聯。遠端攻擊者可利用此問題發動模擬攻擊。(CVE-2015-7974)

Jonathan Gardner 發現 NTP ntpq 公用程式未正確處理記憶體。攻擊者可能會利用此問題造成 ntpq 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2015-7975)

Jonathan Gardner 發現 NTP ntpq 公用程式未正確處理檔案名稱中危險的字元。攻擊者可能會利用此問題來覆寫任意檔案。(CVE-2015-7976)

Stephen Gray 發現 NTP 未正確處理大型限制清單。攻擊者可利用此問題造成 NTP 當機，進而導致拒絕服務。(CVE-2015-7977、CVE-2015-7978)

Aanchal Malhotra 發現 NTP 未正確處理已驗證的廣播模式。遠端攻擊者可利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2015-7979)

Jonathan Gardner 發現 NTP 未正確處理原始時間戳記檢查。遠端攻擊者可利用此問題偽造對等伺服器。(CVE-2015-8138)

Jonathan Gardner 發現 NTP ntpq 公用程式未正確處理某些錯誤值。攻擊者可能會利用此問題造成 ntpq 懸置，進而導致拒絕服務。
(CVE-2015-8158)

據發現，NTP cronjob 未正確清理統計資料目錄。本機攻擊者可能會利用此問題提升權限。(CVE-2016-0727)

Stephen Gray 和 Matthew Van Gundy 發現 NTP 未正確處理已驗證的 crypto-NAK。遠端攻擊者可能會利用此問題阻止用戶端進行同步處理。(CVE-2016-1547)

Miroslav Lichvar 和 Jonathan Gardner 發現 NTP 未正確處理切換到交錯對稱模式。遠端攻擊者可能會利用此問題阻止用戶端進行同步處理。
(CVE-2016-1548)

Matthew Van Gundy、Stephen Gray 和 Loganaden Velvindron 發現 NTP 未正確處理訊息驗證。遠端攻擊者可能會利用此問題復原訊息摘要金鑰。
(CVE-2016-1550)

Yihan Lian 發現 NTP 未正確處理未設定的指示詞中重複的 IP。經驗證的遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2016-2516)

Yihan Lian 發現 NTP 未正確處理某些對等關聯。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2016-2518)

Jakub Prokes 發現 NTP 未正確處理某些偽造的封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2016-4954)

Miroslav Lichvar 發現當啟用自動金鑰時，NTP 未正確處理某些封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2016-4955)

Miroslav Lichvar 發現 NTP 未正確處理某些偽造的廣播封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2016-4956)

預設安裝中，攻擊者會遭到 NTP AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 ntp 的 4.2.8p7 更新可修正下列問題：

- CVE-2016-1547、bsc#977459：驗證 crypto-NAK、AKA：
CRYPTO-NAK DoS。

- CVE-2016-1548、bsc#977461：Interleave-pivot

- CVE-2016-1549、bsc#977451：Sybil 弱點：
暫時關聯攻擊。

- CVE-2016-1550、bsc#977464：改善遭受緩衝區比較定時攻擊時的 NTP 安全性。

- CVE-2016-1551、bsc#977450：Refclock 模擬弱點

- CVE-2016-2516、bsc#977452：unconfig 指示詞中的重複 IP 會造成 ntpd 中的宣告 botch。

- CVE-2016-2517、bsc#977455：未正確驗證遠端組態 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518、bsc#977457：hmode > 7 的特製 addpeer 造成 MATCH_ASSOC 陣列換行。

- CVE-2016-2519、bsc#977458：未一律檢查 ctl_getitem() 傳回值。

- 此更新也改善下列的修正：CVE-2015-7704、CVE-2015-7705、CVE-2015-7974

修正的錯誤：

- 將啟動指令碼的剖析器限制為 ntp.conf 中第一次出現的「keys」和「controlkey」(bsc#957226)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端裝置上執行的 Junos Space 版本比 17.1R1 舊，因此受到多個弱點影響。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 ntp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

安全性修正：

* 據發現，將 NTP 設定為廣播模式時，遠端攻擊者可使用錯誤的驗證向所有用戶端廣播封包。用戶端在收到格式錯誤的封包時，會中斷與廣播伺服器的關聯，造成它們變成長時間處於非同步狀態。(CVE-2015-7979)

* 在 NTP 處理搶佔式用戶端關聯性的方式中發現一個拒絕服務瑕疵。遠端攻擊者可傳送數個 crypto NAK 封包給受害者用戶端，每個封包皆含有現有相關聯對等端的偽造來源位址，會使該用戶端無法同步其時間。(CVE-2016-1547)

* 據發現，ntpd 用戶端可被強制從基本用戶端/伺服器模式變更為交錯對稱模式。遠端攻擊者可使用偽造的封包，然後在 ntpd 用戶端處理封包時，造成用戶端拒絕之後所有的合法伺服器回應，這可以有效地使該用戶端無法進行時間同步。
(CVE-2016-1548)

* 在 NTP 的 libntp 執行訊息驗證的方式中發現一個瑕疵。攻擊者能夠觀察封包驗證中所使用之比較函式的定時，進而可能使用此瑕疵復原訊息摘要。(CVE-2016-1550)

* 在 ntpd 處理特定封包的方式中，發現一個超出邊界存取瑕疵。經驗證的攻擊者可使用特製封包建立和 hmode 7 與更新版本的對等關聯性，其可能 (儘管可能性極低) 造成 ntpd 損毀。
(CVE-2016-2518)

CVE-2016-1548 問題是由 Miroslav Lichvar (Red Hat) 所發現。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91159	SUSE SLED12 / SLES12 安全更新：ntp (SUSE-SU-2016:1291-1)	Nessus	SuSE Local Security Checks	2016/5/16	2021/1/6	critical
104100	Juniper Junos Space < 17.1R1 多种漏洞 (JSA10826)	Nessus	Junos Local Security Checks	2017/10/23	2023/3/30	critical
93896	Ubuntu 14.04 LTS / 16.04 LTS：NTP 漏洞 (USN-3096-1)	Nessus	Ubuntu Local Security Checks	2016/10/6	2024/8/27	high
91394	CentOS 6 / 7：ntp (CESA-2016:1141)	Nessus	CentOS Local Security Checks	2016/6/1	2021/1/4	high
91420	RHEL 6 / 7：ntp (RHSA-2016:1141)	Nessus	Red Hat Local Security Checks	2016/6/1	2019/10/24	high
104204	OracleVM 3.3 / 3.4：ntp (OVMSA-2017-0165)	Nessus	OracleVM Local Security Checks	2017/10/27	2021/1/4	high
91467	Amazon Linux AMI：ntp (ALAS-2016-708)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	high
90742	FreeBSD：ntp -- 多個弱點 (b2487d9a-0c30-11e6-acd0-d050996490d0)	Nessus	FreeBSD Local Security Checks	2016/4/27	2021/1/4	high
93896	Ubuntu 14.04 LTS / 16.04 LTS：NTP 弱點 (USN-3096-1)	Nessus	Ubuntu Local Security Checks	2016/10/6	2024/8/27	high
91159	SUSE SLED12 / SLES12 安全性更新：ntp (SUSE-SU-2016:1291-1)	Nessus	SuSE Local Security Checks	2016/5/16	2021/1/6	critical
104100	Juniper Junos Space < 17.1R1 多個弱點 (JSA10826)	Nessus	Junos Local Security Checks	2017/10/23	2023/3/30	critical
91394	CentOS 6 / 7 : ntp (CESA-2016:1141)	Nessus	CentOS Local Security Checks	2016/6/1	2021/1/4	high
91420	RHEL 6 / 7 : ntp (RHSA-2016:1141)	Nessus	Red Hat Local Security Checks	2016/6/1	2019/10/24	high

検出

プラグインの検索

critical

critical

high

high

high

high

high

high

high

critical

critical

high

high