Network Time Protocol デーモンとユーティリティプログラムにいくつかの脆弱性が見つかりました。

- CVE-2015-5146 ntpd が特定のリモート構成パケットを処理する方法で、欠陥が見つかりました。以下の場合、攻撃者が特別に細工されたパッケージを使用して、ntpd をクラッシュさせる可能性があります：

- ntpd によるリモート構成が可能です。
 - 攻撃者に構成パスワードの知識があります。

- 攻撃者は、リモート構成の実行を任されたコンピューターにアクセスできました。

注意：リモート構成は、NTP ではデフォルトで無効となっています。

- CVE-2015-5194 無効な形式の logconfig 構成コマンドを処理する際に、初期化されていない変数により、ntpd がクラッシュする可能性があることが判明しました。

- CVE-2015-5195 コンパイル中に有効でなかった統計タイプ（例：timingstats）が、統計または filegen 構成コマンドによって参照されると、ntpd がセグメンテーション違反で終了することが判明しました。

- CVE-2015-5219 パケットの精度値を倍増させる変換に関連する細工された NTP パケットを受信すると、sntp プログラムが無限ループでハングアップすることが判明しました。

- CVE-2015-5300 ntpd が正しく -g オプションを実装しないことが判明しました。

通常、オフセットがデフォルトで 1000 秒のパニックしきい値を超えると、ntpd はシステムログにメッセージを出力して終了します。このオプションにより、制限なしに時刻をあらゆる値に設定できますが、これは 1 回のみ発生します。その後閾値を過した場合は、ntpd が終了してメッセージがシステムログに記録されます。このオプションは -q および -x オプションと併用することができます。

ntpd は、同期状態に達して最低 1 回の更新を待つための時間がクロック制御に足りない場合、パニックしきい値以上の値でクロックを実際に複数回ステップさせる可能性があります。中間者攻撃者は、ntpd の起動以降に（または起動してから最大 15 分から 30 分後までに） NTP トラフィックをコントロールできる場合、クライアントが同期状態に達することを妨害し、クライアントのクロックを何回でも好きな時間量だけ強制的にステップさせることが可能です。攻撃者はこれを利用して、証明書を有効期限切れにするなどの攻撃を仕掛ける可能性があります。

これはドキュメントの記述内容に反しています。通常は、MITM 攻撃者が、ntpd が起動したとき 1 回だけクロックをパニック閾値を超えてステップさせることができるという想定です。そして調整をより大きくするために、攻撃者はこれを複数の小さなステップに分割する必要があり、それぞれ 15 分かかるため、これは遅くなります。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 CVE-2014-9750 の修正が不完全であることが判明し、ntp_crypto.c の値の長さチェックに 3 つの問題が見つかりました。このため、悪意のあるデータが含まれる特定の autokey 操作を伴うパケットは、いつも完全に検証されるとは限りませんでした。これらのパケットを受信すると、 ntpd がクラッシュする可能性があります。

- CVE-2015-7701 ntpd の CRYPTO_ASSOC にメモリ漏洩の欠陥が見つかりました。ntpd が autokey 認証を使用するように構成されている場合、攻撃者が ntpd にパケットを送信し、数日間の攻撃の実行によってメモリを枯渇させる可能性があります。

- CVE-2015-7703 Red Hat の Miroslav Lichvar 氏は、pidfile と driftfile のパスを設定するために無制限で :config コマンドを使用できることを発見しました。リモートの攻撃者が、この欠陥を利用して、ntpd プロセスの pid を含むファイルを使用してファイルシステム上のファイルに上書きしたり（即時）、システムクロックの現在の推定ドリフトを（1 時間の間隔で）上書きしたりする可能性があります。たとえば、

ntpq -c ':config pidfile /tmp/ntp.pid'ntpq -c ':config driftfile /tmp/ntp.drift'

Debian では、root 権限を下げて ntpd を構成することで、この問題の影響を制限しています。

- CVE-2015-7704 NTP クライアントとしての ntpd がポーリングレートを低減するためにサーバーから Kiss-of-Death (KoD) パケットを受信する場合、ntpd は返信内にある送信元のタイムスタンプがリクエストからの送信タイムスタンプに一致するかどうかをチェックしません。オフパスの攻撃者が、細工された KoD パケットをクライアントに送信し、クライアントのポーリング間隔を大きな値に増加させて、実際上サーバーとの同期を無効にする可能性があります。

- CVE-2015-7850 Network Time Protocol のリモート構成機能に、悪用可能なサービス拒否の脆弱性が存在します。特別に細工された構成ファイルにより、無限ループが発生し、サービス拒否が引き起こされる可能性があります。攻撃者は、この脆弱性を引き起こす悪意のある構成ファイルを提供する可能性があります。

- CVE-2015-7852 ntpq の cookedprint 機能に、潜在的な off-by-one の脆弱性が存在します。特別に細工されたバッファにより、バッファオーバーフローが発生し、その結果 null バイトが領域外に書き込まれる可能性があります。

- CVE-2015-7855 ネットワークアドレスであることが期待される非常に長いデータ値を含むモード 6 または モード 7 のパケットの処理時に、NTP の decodenetnum() がアサーションの失敗で中断することが判明しました。これにより、認証された攻撃者が ntpd をクラッシュする可能性があります。

- CVE-2015-7871 特定の crypto-NAK パケットに関連するエラー状態の不適切な処理が明らかな原因であるロジックエラーを処理する際、ntpd 内にエラーが存在します。認証されていない off-path 攻撃者は、ntpd に対称アクティブ crypto-NAK パケットを送信することによって攻撃者が選択するタイムソースに、ターゲットサーバーの ntpd プロセスを強制的にピア接続させることが可能です。この攻撃により、ピア関連付けを確立するために一般に必要な認証がバイパスされ、攻撃者がシステム時刻を任意に変更できるようになります。

Red Hat セキュリティアドバイザリ 2015:2231 から：

複数のセキュリティの問題とバグを修正し、さまざまな機能強化を追加する更新済み ntp パッケージが、Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Time Protocol（NTP）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージは、 ntpd サービスをクエリおよび構成するために使用されるユーティリティとシステム時間を継続的に調整する ntpd サービスを含みます。

NTP のアクセスコントロールがソース IP アドレスに基づいているので、攻撃者がソース IP 制限をバイパスし、::1 アドレスをなりすますことで、悪意のある制御および構成パケットを送信できることが分かりました。
（CVE-2014-9298、 CVE-2014-9751）

NTP ホストが内部状態変数を更新する前に認証されたもの同士でピアリングをする方法で、サービス拒否の欠陥が見つかりました。攻撃者がある 1 つのピアホストにパケットを送信し、これが他のピアへカスケードされて、到着したピア内で同期プロセスを停止させる可能性があります。(CVE-2015-1799)

ntp-keygen ユーティリティが、ビッグエンディアンシステムで MD5 対称キーを生成する方法で欠陥が見つかりました。攻撃者がこの欠陥を利用し、生成された MD5 キーを推測し、これを利用して NTP クライアントまたはサーバーを偽装できる可能性があります。(CVE-2015-3405)

NTP autokey プロトコルが実装される方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。NTP クライアントが NTP サーバーから受信した秘密を復号化する時に、このクライアントがクラッシュする可能性があります。
（CVE-2014-9297、 CVE-2014-9750）

対称暗号化キーを使用するように ntpd が構成された場合、ntpd は受信したパケットにメッセージ認証コード（MAC）が存在するかどうかをチェックしないことが見つかりました。中間者攻撃が、この欠陥を利用して、細工されたパケットを送信し、この攻撃者が対称キーを知らなくても、クライアントやピアがこれらパケットを承認してしまう可能性があります。
(CVE-2015-1798)

CVE-2015-1798 および CVE-2015-1799 の問題は、Red Hat の Miroslav Lichvár 氏により発見されました。

バグ修正：

* ntpd サービスは、イーファイルで 20 バイトまでに特定されるシンメトリックキーを切り捨てます。その結果、それより長いキーを使用するピアと、 NTP 認証が動作するように設定することはできません。この更新により、キーの最大の長さが 32 バイトまでに変更されました。
（BZ#1191111）

* 以前、ntpd サービスは起動時にマルチキャストグループのみにしか参加できなかったため、ネットワークが構成される前のシステム起動中に ntpd が起動すると、問題が発生していました。この更新により、ntpd はネットワーク構成が変更されるたびにマルチキャストグループに参加しようと試みます。
（BZ#1207014）

* 以前、ntp-keygen ユーティリティは RSA キー生成時にぺキ指数 3 を使用していました。その結果、FIPS モードが有効化されている場合は RSA キーの生成に失敗していました。この更新により、ntp-keygen はぺキ指数 65537 を使用するように修正され、FIPS モード時のキー生成が想定通りに動作するようになりました。（BZ#1191116）

* 送信元ポートが 123（NTP ポート）よりも低い場合、ntpd サービスは受信する NTP パケットを破棄していました。この更新により、ntpd はポート番号をチェックしなくなり、NAT 以下のクライアントもサーバーと正しく同期できるようになりました。（BZ#1171640）

強化点：

* この更新では、NTP パケットの構成可能な分化型サービスコードポイント（DSCP）に対するサポートを追加し、異なる NTP 実装またはバージョンが異なる DSCP 値を使用する大規模ネットワークにおける構成を簡素化します。（BZ#1202828）

* この更新では、各ディレクション（バックワードおよびフォワード）に対して別々のクロックステッピングしきい値を設定する機能を追加します。「stepback」および「stepfwd」を使用して各しきい値を設定してください。
（BZ#1193154）

* 構造ヘルス監視（SHM）参照クロックにナノ秒解決が追加されました。この更新以前、システムクロックを同期する際の時間のソースとして精密時間プロトコル（PTP）ハードウェアクロックが使用されていた時は、SHM プロトコルのマイクロ秒解決により同期の正確性が制限されていました。SHM プロトコルのナノ秒拡張機能により、システムクロックのサブマイクロ秒同期が可能になりました。（BZ#1117702）

ntp の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

複数のセキュリティの問題とバグを修正し、さまざまな機能強化を追加する更新済み ntp パッケージが、Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Time Protocol（NTP）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージは、 ntpd サービスをクエリおよび構成するために使用されるユーティリティとシステム時間を継続的に調整する ntpd サービスを含みます。

NTP のアクセスコントロールがソース IP アドレスに基づいているので、攻撃者がソース IP 制限をバイパスし、::1 アドレスをなりすますことで、悪意のある制御および構成パケットを送信できることが分かりました。
（CVE-2014-9298、 CVE-2014-9751）

NTP ホストが内部状態変数を更新する前に認証されたもの同士でピアリングをする方法で、サービス拒否の欠陥が見つかりました。攻撃者がある 1 つのピアホストにパケットを送信し、これが他のピアへカスケードされて、到着したピア内で同期プロセスを停止させる可能性があります。(CVE-2015-1799)

ntp-keygen ユーティリティが、ビッグエンディアンシステムで MD5 対称キーを生成する方法で欠陥が見つかりました。攻撃者がこの欠陥を利用し、生成された MD5 キーを推測し、これを利用して NTP クライアントまたはサーバーを偽装できる可能性があります。(CVE-2015-3405)

NTP autokey プロトコルが実装される方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。NTP クライアントが NTP サーバーから受信した秘密を復号化する時に、このクライアントがクラッシュする可能性があります。
（CVE-2014-9297、 CVE-2014-9750）

対称暗号化キーを使用するように ntpd が構成された場合、ntpd は受信したパケットにメッセージ認証コード（MAC）が存在するかどうかをチェックしないことが見つかりました。中間者攻撃が、この欠陥を利用して、細工されたパケットを送信し、この攻撃者が対称キーを知らなくても、クライアントやピアがこれらパケットを承認してしまう可能性があります。
(CVE-2015-1798)

CVE-2015-1798 および CVE-2015-1799 の問題は、Red Hat の Miroslav Lichvár 氏により発見されました。

バグ修正：

* ntpd サービスは、イーファイルで 20 バイトまでに特定されるシンメトリックキーを切り捨てます。その結果、それより長いキーを使用するピアと、 NTP 認証が動作するように設定することはできません。この更新により、キーの最大の長さが 32 バイトまでに変更されました。
（BZ#1191111）

* 以前、ntpd サービスは起動時にマルチキャストグループのみにしか参加できなかったため、ネットワークが構成される前のシステム起動中に ntpd が起動すると、問題が発生していました。この更新により、ntpd はネットワーク構成が変更されるたびにマルチキャストグループに参加しようと試みます。
（BZ#1207014）

* 以前、ntp-keygen ユーティリティは RSA キー生成時にぺキ指数 3 を使用していました。その結果、FIPS モードが有効化されている場合は RSA キーの生成に失敗していました。この更新により、ntp-keygen はぺキ指数 65537 を使用するように修正され、FIPS モード時のキー生成が想定通りに動作するようになりました。（BZ#1191116）

* 送信元ポートが 123（NTP ポート）よりも低い場合、ntpd サービスは受信する NTP パケットを破棄していました。この更新により、ntpd はポート番号をチェックしなくなり、NAT 以下のクライアントもサーバーと正しく同期できるようになりました。（BZ#1171640）

強化点：

* この更新では、NTP パケットの構成可能な分化型サービスコードポイント（DSCP）に対するサポートを追加し、異なる NTP 実装またはバージョンが異なる DSCP 値を使用する大規模ネットワークにおける構成を簡素化します。（BZ#1202828）

* この更新では、各ディレクション（バックワードおよびフォワード）に対して別々のクロックステッピングしきい値を設定する機能を追加します。「stepback」および「stepfwd」を使用して各しきい値を設定してください。
（BZ#1193154）

* 構造ヘルス監視（SHM）参照クロックにナノ秒解決が追加されました。この更新以前、システムクロックを同期する際の時間のソースとして精密時間プロトコル（PTP）ハードウェアクロックが使用されていた時は、SHM プロトコルのマイクロ秒解決により同期の正確性が制限されていました。SHM プロトコルのナノ秒拡張機能により、システムクロックのサブマイクロ秒同期が可能になりました。（BZ#1117702）

ntp の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux および OS X の 4.2.8p1 以前の NTP 4.x における ntp_io.c の ntp_io.c の read_network_packet 関数は、ソース IP アドレスが IPv6 ループバックアドレスであるかどうかを適切に判断しません。これにより、リモートの攻撃者は、制限されたパケットを容易に偽装できます。 ::1 アドレスからのパケットで ntpd マシンのネットワークインターフェイスに到達する機能を利用することで、ランタイム状態の読み取りまたは書き込みを行うことができます。 （CVE-2014-9751）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Scientific Linux 7 ホストには、SLSA-2015:2231-4 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.2.8p2 より前の NTP 4.x の ntpd での ntp_proto.c の受信関数の対称鍵機能は、MAC フィールドの長さがゼロでない場合のみ、正しい MAC を要求します。これにより、中間者が容易になります。攻撃者が MAC を除外することによりパケットを偽装する可能性があります。CVE-2015-1798

  - 4.2.8p2 より前の 3.x NTPにおける ntpd での ntp_proto.c 内の受信関数での対称鍵機能は 4.x 、特定の無効なパケットを受信して状態変数の更新を実行します。これにより、中間者攻撃が容易になります。攻撃者が、ピアのソース IP アドレスを偽装することにより、サービス拒否同期損失を引き起こす可能性があります。CVE-2015-1799

  - 4.2.8p2-RC2 より前の ntp 4.2.8px および 4.3.x より前の 4.3.12 の ntp-keygen は、temp 変数の最低次バイトが 0x20、0x7f の間であり、# でない場合、ビッグエンディアンマシンで十分なエントロピーを持つ MD5 鍵を生成しません。により、リモートの攻撃者が、93 個の可能なキーを使用したブルートフォース攻撃を介して、生成された MD5 キーの値を取得できる可能性があります。CVE-2015-3405

  - Linux および OS X 上の 4.2.8p1 より前の NTP 4.x における ntpd の ntp_io.c にある read_network_packet 関数は、ソース IP アドレスが IPv6 ループバックアドレスであるかどうかを適切に判断しません。これにより、リモートの攻撃者は制限されたパケットを容易に偽装できるようになります。 ::1 アドレスからのパケットで ntpd マシンのネットワークインターフェイスに到達する機能を利用することで、 および がランタイム状態の読み取りまたは書き込みを行います。CVE-2014-9751

  - 4.2.8p1 より前の NTP 4.x において、ntpd での ntp_crypto.c により、自動キー認証が有効な場合、リモートの攻撃者は、プロセスメモリから機密情報を取得したり、値フィールドの長さの無効な値。
    (CVE-2014-9750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

一部のカーネルは、IPv6 インターフェイスの ::1 ソースアドレスに対して保護を提供しません。NTP のアクセスコントロールメカニズムはソースアドレスに基づいており、ローカルホストアドレスには通常制限がないため、攻撃者が、外部から ::1 アドレスを偽装することで、悪意のあるコントロールパケットと構成パケットを送信できる可能性があります。

リモートの MiracleLinux 7 ホストには、AXSA:2015-852:03 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Network Time Protocol (NTP) は、コンピューターの時間を別の参照タイムソースと同期するために使用されます。このパッケージには、ntpd (システム時間を継続的に調整するデーモン) と、ntpd デーモンのクエリおよび構成を行うために使用されるユーティリティが含まれています。
    Perl スクリプト ntp-wait および ntptrace は ntp-perl パッケージにあり、ntpdate は ntpdate パッケージにあり、sntp は sntp パッケージにあります。
    ドキュメントは ntp-doc パッケージにあります。
    このリリースで修正されたセキュリティ問題
    CVE-2014-9297
    **拒否** この候補番号は使用しないでください。ConsultIDs: CVE-2014-9750、 CVE-2014-9751。理由: この ID は 1 つの問題を対象としていましたが、2 つの問題に関連していました。注意: CVE の全ユーザーは、 CVE-2014-9750 および CVE-2014-9751 を参照して、目的の 1 つまたは複数の ID を特定する必要があります。
    この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。
    CVE-2014-9298
    **拒否** この候補番号は使用しないでください。ConsultIDs: CVE-2014-9750、 CVE-2014-9751。理由: この ID は 1 つの問題を対象としていましたが、2 つの問題に関連していました。注意: CVE の全ユーザーは、 CVE-2014-9750 および CVE-2014-9751 を参照して、目的の 1 つまたは複数の ID を特定する必要があります。
    この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。
    CVE-2014-97504.x 4.2.8p1 より前の の NTP において、ntpd での ntp_crypto.c により、自動キー認証が有効な場合、リモートの攻撃者は、プロセスメモリから機密情報を取得したり、値フィールドの長さの無効な値。
    CVE-2014-97514.x Linuxおよび OS X 上の 4.2.8p1 より前の NTP にある ntpd の ntp_io.c にある read_network_packet 関数は、ソース IP アドレスが IPv6 ループバックアドレスであるかどうかを適切に判断しません。これにより、リモートの攻撃者は、制限されたパケットを容易に偽装できるようになります。 、、および ::1 アドレスからのパケットで ntpd マシンのネットワークインターフェイスに到達する機能を利用することで、ランタイム状態への読み取りまたは書き込みが可能になります。
    CVE-2015-17984.x4.2.8p2より前の NTP の ntpd での ntp_proto.c の受信関数の対称鍵機能は、MAC フィールドが非ゼロ長を持っている場合のみ、正しい MAC を要求します。これにより、man-in-the- が容易になります。中間の攻撃者が MAC を除外することによりパケットを偽装する可能性があります。
    CVE-2015-17993.x4.2.8p2より前の および の NTP における ntpd の ntp_proto.c の受信関数の対称鍵機能は、特定の無効なパケットを受信して状態変数の更新を実行します 4.x 。これにより、中間者攻撃が容易になります。中間の攻撃者が、ピアのソース IP アドレスを偽装することによりサービス拒否同期損失を引き起こす可能性があります。
    CVE-2015-3405
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    修正されたバグ：
    * ntpd サービスは、イーファイルで 20 バイトまでに特定されるシンメトリックキーを切り捨てます。その結果、それより長いキーを使用するピアと、 NTP 認証が動作するように設定することはできません。この更新により、キーの最大の長さが 32 バイトまでに変更されました。
    * 以前、ntpd サービスは起動時にマルチキャストグループのみにしか参加できなかったため、ネットワークが構成される前のシステム起動中に ntpd が起動すると、問題が発生していました。この更新により、ntpd はネットワーク構成が変更されるたびにマルチキャストグループに参加しようと試みます。
    * 以前、ntp-keygen ユーティリティは RSA キー生成時にぺキ指数 3 を使用していました。その結果、FIPS モードが有効化されている場合は RSA キーの生成に失敗していました。この更新により、ntp-keygen はぺキ指数 65537 を使用するように修正され、FIPS モード時のキー生成が想定通りに動作するようになりました。
    * 送信元ポートが 123（NTP ポート）よりも低い場合、ntpd サービスは受信する NTP パケットを破棄していました。
    この更新により、ntpd はポート番号をチェックしなくなり、NAT 以下のクライアントもサーバーと正しく同期できるようになりました。
    強化：
    * この更新では、NTP パケットの構成可能な分化型サービスコードポイント（DSCP）に対するサポートを追加し、異なる NTP 実装またはバージョンが異なる DSCP 値を使用する大規模ネットワークにおける構成を簡素化します。
    * この更新では、各ディレクション（バックワードおよびフォワード）に対して別々のクロックステッピングしきい値を設定する機能を追加します。Stepback および stepfwd オプションを使用して、各しきい値を設定します。
    * 構造ヘルス監視（SHM）参照クロックにナノ秒解決が追加されました。この更新以前、システムクロックを同期する際の時間のソースとして精密時間プロトコル（PTP）ハードウェアクロックが使用されていた時は、SHM プロトコルのマイクロ秒解決により同期の正確性が制限されていました。SHM プロトコルのナノ秒拡張機能により、システムクロックのサブマイクロ秒同期が可能になりました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ネットワークタイムプロトコルの実装である ntp パッケージで、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-9750 Google セキュリティチームの Stephen Roettger 氏、SUSE セキュリティチームの Sebastian Krahmer 氏、および Network Time Foundation の Harlan Stenn 氏は、ntp_crypto.c 内のいくつかのコードパスで、拡張フィールドでの長さの値が適切に検証されていないことを発見しました。これにより、情報漏洩かサービス拒否（ntpd のクラッシュ）を引き起こす可能性があります。

- CVE-2014-9751 Google セキュリティチームの Stephen Roettger 氏は、IPv6 ::1 アドレスをベースとした ACL はバイパス可能であることを報告しました。

リモートの NTP サーバーのバージョンは、4.2.8 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- 認証キーが「ntp.conf」ファイルで定義されていないとき、config_auth() 関数が不適切にデフォルトキーを生成するため、セキュリティ上の弱点が存在します。
 キーサイズが 31 ビットに制限され、セキュアでない ntp_random() 関数が使用されるため、エントロピーが充分でない暗号が弱いキーが生成されます。
 このため、ブルートフォース攻撃により、リモートの攻撃者が、暗号保護メカニズムを突破する可能性があります。
 (CVE-2014-9293)

- 対称鍵を生成するために使用される乱数発生器を準備するために弱いシードが使用されるため、セキュリティ上の弱点が存在します。このため、ブルートフォース攻撃により、リモートの攻撃者が、暗号保護メカニズムを突破する可能性があります。(CVE-2014-9294)

- オートキー認証時に crypto_recv()、 ctl_putdata()、および configure() の関数でパケットを処理するときに、ユーザーが提供した入力が適切に検証されないため、複数のスタックベースのバッファオーバーフローが存在します。
 このため、リモートの攻撃者が、特別に細工されたパケットにより、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-9295)

- receive() 関数に return ステートメントがないために、特定されない脆弱性が存在します。このため、認証エラーが発生したときも、処理が実行されます。これにより、リモートの攻撃者が、細工されたパケットで、意図されない関連づけの変更を発生させる可能性があります。(CVE-2014-9296)

- 「ntp_crypto.c」で、拡張フィールド内の「vallen」値を適切に検証していないため、情報漏洩の脆弱性が存在します。これにより、リモートの攻撃者が、機密情報を漏洩する可能性があります。(CVE-2014-9297)

- IPv6 インターフェイスで ::1 ソースアドレスの制限に失敗しているため、セキュリティバイパスの脆弱性が存在します。
 このため、リモートの攻撃者は、::1 に基づいて構成された ACL をバイパスできます。(CVE-2014-9298)

複数のセキュリティ問題といくつかのバグを修正し、2 つの強化を追加する更新済み ntp パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Time Protocol（NTP）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。

NTP のアクセスコントロールがソース IP アドレスに基づいているので、攻撃者がソース IP 制限をバイパスし、::1 アドレスをなりすますことで、悪意のある制御および構成パケットを送信できることが分かりました。
(CVE-2014-9298)

NTP ホストが内部状態変数を更新する前に認証されたもの同士でピアリングをする方法で、サービス拒否の欠陥が見つかりました。攻撃者がある 1 つのピアホストにパケットを送信し、これが他のピアへカスケードされて、到着したピア内で同期プロセスを停止させる可能性があります。(CVE-2015-1799)

ntp-keygen ユーティリティが、ビッグエンディアンシステムで MD5 対称キーを生成する方法で欠陥が見つかりました。攻撃者がこの欠陥を利用し、生成された MD5 キーを推測し、これを利用して NTP クライアントまたはサーバーを偽装できる可能性があります。(CVE-2015-3405)

NTP autokey プロトコルが実装される方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。NTP クライアントが NTP サーバーから受信した秘密を復号化する時に、このクライアントがクラッシュする可能性があります。
(CVE-2014-9297)

対称暗号化キーを使用するように ntpd が構成された場合、ntpd は受信したパケットにメッセージ認証コード（MAC）が存在するかどうかをチェックしないことが見つかりました。中間者攻撃が、この欠陥を利用して、細工されたパケットを送信し、この攻撃者が対称キーを知らなくても、クライアントやピアがこれらパケットを承認してしまう可能性があります。
(CVE-2015-1798)

CVE-2015-1798 および CVE-2015-1799 の問題は、Red Hat の Miroslav Lichvár 氏により発見されました。

バグ修正：

* ntpd デーモンが、キーファイルで指定される対称キーを 20 バイトに切り捨てていました。その結果、それより長いキーを使用するピアと、 NTP 認証が動作するように設定することはできません。現在は、キーの最大長は 32 バイトに変更されています。（BZ#1053551）

* ntp-keygen ユーティリティは、RSA キーを生成する際に指数 3 を使用しており、FIPS モードが有効であると、RSA キーの生成が失敗していました。
ntp-keygen は指数 65537 を使用するように変更され、現在は FIPS モードでも期待通りにキーを生成できます。（BZ#1184421）

* ntpd デーモンは、ルート分散を計算する際に、ルート遅延を示していました。その結果、NTP サーバーが妥当な値より大きいルート分散となり、距離が最大同期距離（デフォルトでは 1.5 秒）に達すると、クライアントがソースを拒否する可能性があります。現在は、ルート分散の計算が修正されたので、ルート分散が正しくレポートされ、大きい同期距離が原因でクライアントがサーバーを拒否することはなくなりました。
（BZ#1045376）

* 送信元ポートが 123（NTP ポート）よりも低い場合、ntpd デーモンは着信 NTP パケットを破棄していました。ネットワークアドレス変換（NAT）の背後にあるクライアントは、送信元ポートが 123 より低いポートに変換されると、サーバーと同期できませんでした。この更新により、 ntpd は送信元ポート番号をチェックしなくなりました。（BZ#1171630）

強化点：

* この更新で、 Shared Memory Driver（SHM）リファレンスクロックに使用されるメモリセグメントへのアクセスが構成可能になります。以前は、所有者のみのアクセスで最初の 2 つのメモリセグメントだけが作成され、システムで安全に使用できる SHM 参照クロックは 2 つだけでした。現在、SHM への所有者のみのアクセスは｢mode｣オプションで設定可能であるため、より多くの SHM 参照クロックを安全に使用できます。（BZ#1122015）

* SHM 参照クロックにナノ秒解決のサポートが追加されました。この更新以前、システムクロックを同期する際の時間のソースとして高精度時間プロトコル（PTP）ハードウェアクロックが使用されていた時は（たとえば、linuxptp パッケージからの時間マスターサービス）、同期の正確性が SHM プロトコルのマイクロ秒分解能により制限されていました。現在、SHM プロトコルのナノ秒への拡張により、システムクロックのサブマイクロ秒同期が可能です。（BZ#1117704）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86682	Debian DSA-3388-1：ntp - セキュリティ更新	Nessus	Debian Local Security Checks	2015/11/2	2021/1/11	critical
87030	Oracle Linux 7：ntp（ELSA-2015-2231）	Nessus	Oracle Linux Local Security Checks	2015/11/24	2025/8/29	high
87143	CentOS 7：ntp（CESA-2015:2231）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
218609	Linux Distros のパッチ未適用の脆弱性: CVE-2014-9751	Nessus	Misc.	2025/3/4	2026/1/28	medium
87564	Scientific Linux セキュリティ更新 7.x x86_64 の ntp2015:2231	Nessus	Scientific Linux Local Security Checks	2015/12/22	2025/8/29	high
86257	F5 Networks BIG-IP：NTP の脆弱性（SOL16393）	Nessus	F5 Networks Local Security Checks	2015/10/5	2021/3/10	medium
86975	RHEL 7：ntp（RHSA-2015:2231）	Nessus	Red Hat Local Security Checks	2015/11/20	2025/8/29	high
289627	MiracleLinux 7ntp-4.2.6p5-22.0.1.el7.AXS7AXSA:2015-852:03	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
81189	Debian DSA-3154-1：ntp - セキュリティ更新	Nessus	Debian Local Security Checks	2015/2/6	2021/1/11	medium
81981	ネットワーク時間プロトコルデーモン（ntpd） < 4.2.8 複数の脆弱性	Nessus	Misc.	2015/3/20	2018/7/16	critical
85025	CentOS 6：ntp（CESA-2015:1459）	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
84951	RHEL 6：ntp（RHSA-2015:1459）	Nessus	Red Hat Local Security Checks	2015/7/23	2025/8/29	high

検出

プラグインの検索

critical

high

high

medium

high

medium

high

high

medium

critical

high

high