远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 拒绝启用认证时无 MAC 的数据包 (CVE-2015-1798)

- 防止对称密钥的对称关联受到 DoS 攻击 (CVE-2015-1799)

- 修复大端系统中使用 ntp-keygen 生成的 MD5 密钥 (CVE-2015-3405)

- 当步进时钟为闰秒或使用 -x 忽略时进行记录 (#1204625)

- 修复 ntpd 手册页中的拼写错误 (#1194463)

- 验证扩展字段中的值长度 (CVE-2014-9297)

- 丢弃具有欺骗源地址 ::1 的数据包 (CVE-2014-9298)

- 向 SHM refclock 添加纳秒支持 (#1117704)

- 允许创建仅限所有者访问的所有 SHM 段 (#1122015)

- 再次允许长达 32 字节的对称密钥 (#1053551)

- 修复根分散计算 (#1045376)

- 修复 ntpq mreadvar 命令中的崩溃 (#1165141)

- 不使用 -x 选项以闰秒步进时钟 (#1190619)

- 不丢弃源端口低于 123 的数据包 (#1171630)

- 在 ntp-keygen 中使用较大的 RSA 指数 (#1184421)

- 刷新路由更新中的对等机 (#1193850)

- 再次增加 memlock 限制 (#1053568)

- 当由于限制受限而无法禁用监控时发出警告 (#1166596)

- 改进限制命令文档 (#1069019)

- 更新修补后默认的 logconfig 文档 (#1193849)

- 不构建 ntpsnmpd (#995134)

更新后的 ntp 程序包修复了安全漏洞：

Google 安全团队的 Stephen Roettger、SUSE 安全团队的 Sebastian Krahmer 以及 Network Time Foundation 的 Harlan Stenn 发现未正确验证 ntp_crypto.c 的多个代码路径的扩展字段中的长度值，这可导致信息泄漏或拒绝服务 (CVE-2014-9297)。

Google 安全团队的 Stephen Roettger 报告可绕过基于 IPv6 ::1 (localhost) 地址的 ACL (CVE-2014-9298)。

适用于 CVE-2014-9297、CVE-2014-9298 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 ntp 程序包修复了多个安全问题和缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。

已发现由于 NTP 的访问控制基于源 IP 地址，攻击者可以绕过源 IP 限制，通过欺骗 ::1 地址来发送恶意控制和配置数据包。
(CVE-2014-9298)

在 NTP 主机相互进行对等操作的方式中发现拒绝服务缺陷，这些主机会在更新其内部状态变量之前进行自我认证。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1799)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

在实现 NTP autokey 协议的方式中发现基于堆栈的缓冲区溢出。当 NTP 客户端对从 NTP 服务器收到的密码进行解密时，可能导致该客户端崩溃。
(CVE-2014-9297)

已发现 ntpd 在配置为使用对称加密密钥时，不会检查所接受的数据包中是否存在消息验证代码 (MAC)。中间人攻击者可以利用此缺陷在不知道对称密钥的前提下，发送构建的数据包并使客户端或对等机接受这些数据包。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 问题由 Red Hat 的 Miroslav Lichvár 发现。

缺陷补丁：

* ntpd 后台程序将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。现在密钥的最大长度已更改为 32 字节。(BZ#1053551)

* ntp-keygen 实用工具生成 RSA 密钥时使用的指数为 3，且启用 FIPS 模式时无法生成 RSA 密钥。
ntp-keygen 现已修改为使用指数 65537，且在 FIPS 模式下可以按预期生成密钥。(BZ#1184421)

* ntpd 后台程序计算其根分散时包含根延迟。因此，NTP 服务器会报告比实际情况更大的根分散，当距离达到最大同步距离（默认为 1.5 秒）时，客户端可能会拒绝源。已修复根分散的计算，现在可正确报告根分散，且客户端不会因较大同步距离而拒绝服务器。
(BZ#1045376)

* 如果传入 NTP 数据包的源端口小于 123（NTP 端口），ntpd 后台程序会丢弃这些数据包。如果网络地址转换 (NAT) 后面的客户端的源端口转换为低于 123 的端口，则这些客户端无法与服务器同步。通过此更新， ntpd 不会再检查源端口号。(BZ#1171630)

增强：

* 此更新引入了用于共享内存驱动 (SHM) 参考时钟的对内存段的可配置访问。之前，仅前两个内存段通过“仅限所有者访问”创建，从而只允许在系统上安全使用两个 SHM 参考时钟。现在，SHM 的“仅限所有者访问”可通过“模式”选项进行配置，因此可以安全地使用更多 SHM 参考时钟。(BZ#1122015)

* 针对 SHM 参考时钟添加了纳秒级分辨率支持。在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟（例如使用 linuxptp 程序包中的 timemaster 服务），由于 SHM 协议使用微秒级精度，同步准确性会受限制。现在， SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。(BZ#1117704)

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.3。因此，它受到以下组件中多种漏洞的影响：

- Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

据报告称，ntp 缺少对 vallen 值的验证，从而导致各种信息泄漏。请参阅以了解详细信息。(CVE-2014-9297)

据报告称，当在某些操作系统上受到 : : 1 欺骗时，ntp 允许绕过源 IP ACL。(CVE-2014-9298)

已在 ntp 程序包（即网络时间协议的实现）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2014-9297

Google 安全团队的 Stephen Roettger、SUSE 安全团队的 Sebastian Krahmer 以及 Network Time Foundation 的 Harlan Stenn 发现未正确验证 ntp_crypto.c 的多个代码路径的扩展字段中的长度值，这可导致信息泄漏或拒绝服务 (ntpd 崩溃)。

CVE-2014-9298

Google 安全团队的 Stephen Roettger 报告可绕过基于 IPv6 ::1 地址的 ACL。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 ntp 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

已发现由于 NTP 的访问控制基于源 IP 地址，攻击者可以绕过源 IP 限制，通过欺骗 ::1 地址来发送恶意控制和配置数据包。
（CVE-2014-9298、CVE-2014-9751）

在 NTP 主机相互进行对等操作的方式中发现拒绝服务缺陷，这些主机会在更新其内部状态变量之前进行自我认证。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1799)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

在实现 NTP autokey 协议的方式中发现基于堆栈的缓冲区溢出。当 NTP 客户端对从 NTP 服务器收到的密码进行解密时，可能导致该客户端崩溃。
（CVE-2014-9297、CVE-2014-9750）

已发现 ntpd 在配置为使用对称加密密钥时，不会检查所接受的数据包中是否存在消息验证代码 (MAC)。中间人攻击者可以利用此缺陷在不知道对称密钥的前提下，发送构建的数据包并使客户端或对等机接受这些数据包。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 问题由 Red Hat 的 Miroslav Lichvár 发现。

缺陷补丁：

* ntpd 服务将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。通过此更新，最大密钥长度已更改为 32 字节。
(BZ#1191111)

* 以前，ntpd 服务仅在启动时可以连接多播群组，如果在配置网络前的系统引导期间启动 ntpd，则会出现问题。通过此更新，ntpd 可以尝试在每次网络配置变更时连接多播群组。
(BZ#1207014)

* 以前，ntp-keygen 实用工具生成 RSA 密钥时使用指数 3。因此，启用 FIPS 模式时无法生成 RSA 密钥。通过此更新，ntp-keygen 已修改为使用指数 65537，且在 FIPS 模式下现在可以正常生成密钥。(BZ#1191116)

* 如果传入 NTP 数据包的源端口小于 123（NTP 端口），则 ntpd 服务会丢弃这些数据包。通过此更新，ntpd 不再检查源端口号，现在 NAT 后的客户端可以正常与服务器同步。(BZ#1171640)

增强：

* 此更新添加了对 NTP 数据包中可配置差分服务代码点 (DSCP) 的支持，通过不同 NTP 实现或版本使用不同 DSCP 值，简化了大型网络中的配置。(BZ#1202828)

* 此次更新后，可针对每个方向（后向和前向）分别配置时钟步进阈值。请使用“stepback”和“stepfwd”选项配置每个阈值。
(BZ#1193154)

* 对结构健康监测 (SHM) 参考时钟添加了纳秒级分辨率支持。在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟，则由于 SHM 协议使用微秒级分辨率，同步准确性会受到限制。现在， SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。(BZ#1117702)

建议所有 ntp 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

更新后的 ntp 程序包修复了安全漏洞：

如果未在 ntp.conf 文件中定义任何认证密钥，则会生成一个加密强度较弱的默认密钥 (CVE-2014-9293)。

4.2.7p230 之前的 ntp-keygen 使用具有弱种子的非加密随机数发生器生成对称密钥 (CVE-2014-9294)。

未经认证的远程攻击者在使用 autokey 认证时，可构建在 ntpd 函数 crypto_recv()、ctl_putdata() 和 configure() 中触发缓冲区溢出的特殊数据包。可利用生成的缓冲区溢出，以 ntpd 进程的权限执行任意恶意代码 (CVE-2014-9295)。

ntpd 中用于处理罕见错误的代码段缺少 return 语句，因此在遇到错误时不会停止处理。此情况可能会被攻击者利用 (CVE-2014-9296)。

Google 安全团队的 Stephen Roettger、SUSE 安全团队的 Sebastian Krahmer 以及 Network Time Foundation 的 Harlan Stenn 发现未正确验证 ntp_crypto.c 的多个代码路径的扩展字段中的长度值，这可导致信息泄漏或拒绝服务 (CVE-2014-9297)。

Google 安全团队的 Stephen Roettger 报告可绕过基于 IPv6 ::1 (localhost) 地址的 ACL (CVE-2014-9298)。

ntp 程序包已得到修补，以修复这些问题。

某些内核不为 IPv6 接口上的 ::1 源地址提供保护。由于 NTP 的访问控制机制基于源地址并且本地主机地址通常没有限制，因此攻击者可通过从外部伪造 ::1 地址来发送恶意控制和配置数据包。

ntp 已更新，修复了四个安全问题：

- ntp-keygen 使用弱 RNG 种子，这使远程攻击者更容易通过蛮力攻击来破解加密保护机制。(bsc#910764)。
 (CVE-2014-9294)

- 未配置认证密钥时，config_auth 函数会错误地生成密钥，这使远程攻击者更容易通过蛮力攻击来破解加密保护机制。
 (bsc#910764)。(CVE-2014-9293)

- 在某些操作系统中，::1 可能会被欺骗，因此可绕过基于 IPv6 ::1 地址的 ACL。
 (bsc#910764)。(CVE-2014-9298)

- 在 ntp_crypto.c 中的多个位置上未验证 vallen，从而可能导致信息泄漏。
 (bsc#910764)。(CVE-2014-9297)

xntp 已更新，修复了两个安全问题：

- CVE-2014-9298：在某些 OS 上，::1 可能会被欺骗，因此可绕过基于 IPv6 ::1 地址的 ACL (bnc#911792)。

- CVE-2014-9297：在 ntp_crypto.c 中的多个位置上未验证 vallen，从而可能导致信息泄漏 (bnc#911792)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，远程主机上运行的 Cisco Prime Data Center Network Manager (DCNM) 受到多种漏洞的影响：

- 如果未在“ntp.conf”文件中定义认证密钥，则会因 config_auth() 函数未正确生成默认密钥而存在安全漏洞。
 密钥大小限于 31 位且使用了不安全的 tp_random() 函数，致使产生熵不充分的弱加密密钥。
 这允许远程攻击者通过暴力破解加密保护机制。
 (CVE-2014-9293)

- 由于使用弱种子对用于生成对称密钥的随机数发生器进行了准备，因而存在安全漏洞。这允许远程攻击者通过暴力破解攻击来破坏加密保护机制。(CVE-2014-9294)

- 使用自动密钥认证时，由于在处理 crypto_recv()、ctl_putdata() 和 configure() 函数中的数据包时未正确验证用户提供的输入，因而存在多个基于堆栈的缓冲区溢出。
 这允许远程攻击者通过特别构建的数据包造成拒绝服务或执行任意代码。(CVE-2014-9295)

- 由于 receive() 函数中缺少返回语句，因而存在不明漏洞，从而导致即使遇到认证错误也继续进行处理。这允许远程攻击者通过构建的数据包触发非预期的关联更改。(CVE-2014-9296)

- 由于无法对 IPv6 接口上的 ::1 源地址进行限制，read_network_packet() 函数中存在一个安全绕过漏洞。远程攻击者可利用此漏洞绕过基于 ::1 配置的 ACL。
 (CVE-2014-9298)

此插件通过检查 Web 界面上显示的版本号确定 DCNM 是否易受攻击。Web 界面在旧版 DCNM 中不可用。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85143	OracleVM 3.3：ntp (OVMSA-2015-0102)	Nessus	OracleVM Local Security Checks	2015/7/31	2021/1/4	high
81335	Mandriva Linux 安全公告：ntp (MDVSA-2015:046)	Nessus	Mandriva Local Security Checks	2015/2/13	2021/1/6	high
81361	Fedora 20：ntp-4.2.6p5-20.fc20 (2015-1759)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
85025	CentOS 6：ntp (CESA-2015:1459)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
82699	Mac OS X 10.10.x < 10.10.3 多种漏洞 (FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2024/5/28	critical
82045	Amazon Linux AMI：ntp (ALAS-2015-496)	Nessus	Amazon Linux Local Security Checks	2015/3/25	2018/4/18	high
82132	Debian DLA-149-1：ntp 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
87143	CentOS 7：ntp (CESA-2015:2231)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
82393	Mandriva Linux 安全公告：ntp (MDVSA-2015:140)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
86257	F5 Networks BIG-IP：NTP 漏洞 (SOL16393)	Nessus	F5 Networks Local Security Checks	2015/10/5	2021/3/10	medium
81313	SuSE 11.3 安全更新：ntp（SAT 修补程序编号 10293）	Nessus	SuSE Local Security Checks	2015/2/12	2021/1/6	high
83685	SUSE SLES10 安全更新：xntp (SUSE-SU-2015:0322-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
83876	Cisco Prime Data Center Network Manager ntpd 多种漏洞（无凭据检查）	Nessus	CISCO	2015/5/28	2018/11/15	high

检测

插件搜索

high

high

medium

high

critical

high

high

high

high

medium

high

high

high