更新后的 ntp 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

已发现由于 NTP 的访问控制基于源 IP 地址，攻击者可以绕过源 IP 限制，通过欺骗 ::1 地址来发送恶意控制和配置数据包。
（CVE-2014-9298、CVE-2014-9751）

在 NTP 主机相互进行对等操作的方式中发现拒绝服务缺陷，这些主机会在更新其内部状态变量之前进行自我认证。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1799)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

在实现 NTP autokey 协议的方式中发现基于堆栈的缓冲区溢出。当 NTP 客户端对从 NTP 服务器收到的密码进行解密时，可能导致该客户端崩溃。
（CVE-2014-9297、CVE-2014-9750）

已发现 ntpd 在配置为使用对称加密密钥时，不会检查所接受的数据包中是否存在消息验证代码 (MAC)。中间人攻击者可以利用此缺陷在不知道对称密钥的前提下，发送构建的数据包并使客户端或对等机接受这些数据包。
(CVE-2015-1798)

CVE-2015-1798 和 CVE-2015-1799 问题由 Red Hat 的 Miroslav Lichvár 发现。

缺陷补丁：

* ntpd 服务将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。通过此更新，最大密钥长度已更改为 32 字节。
(BZ#1191111)

* 以前，ntpd 服务仅在启动时可以连接多播群组，如果在配置网络前的系统引导期间启动 ntpd，则会出现问题。通过此更新，ntpd 可以尝试在每次网络配置变更时连接多播群组。
(BZ#1207014)

* 以前，ntp-keygen 实用工具生成 RSA 密钥时使用指数 3。因此，启用 FIPS 模式时无法生成 RSA 密钥。通过此更新，ntp-keygen 已修改为使用指数 65537，且在 FIPS 模式下现在可以正常生成密钥。(BZ#1191116)

* 如果传入 NTP 数据包的源端口小于 123（NTP 端口），则 ntpd 服务会丢弃这些数据包。通过此更新，ntpd 不再检查源端口号，现在 NAT 后的客户端可以正常与服务器同步。(BZ#1171640)

增强：

* 此更新添加了对 NTP 数据包中可配置差分服务代码点 (DSCP) 的支持，通过不同 NTP 实现或版本使用不同 DSCP 值，简化了大型网络中的配置。(BZ#1202828)

* 此次更新后，可针对每个方向（后向和前向）分别配置时钟步进阈值。请使用“stepback”和“stepfwd”选项配置每个阈值。
(BZ#1193154)

* 对结构健康监测 (SHM) 参考时钟添加了纳秒级分辨率支持。在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟，则由于 SHM 协议使用微秒级分辨率，同步准确性会受到限制。现在， SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。(BZ#1117702)

建议所有 ntp 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

可使用针对 Slackware 13.0、13.1、13.37、14.0、14.1 和当前版本的新的 ntp 程序包修复安全问题。

在网络时间协议后台程序和实用工具程序中发现了多种漏洞：

- CVE-2015-5146 在 ntpd 处理某些远程配置数据包的方式中发现一个缺陷。如果出现以下情况，攻击者可利用特别构建的程序包造成 ntpd 崩溃：

- ntpd 启用了远程配置
 - 攻击者知道配置密码

- 攻击者具有计算机信任的访问权限以执行远程配置

请注意，远程配置默认情况下在 NTP 中禁用。

- CVE-2015-5194 已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。

- CVE-2015-5195 已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。

- CVE-2015-5219 已发现收到构建的 NTP 数据包时，sntp 后台程序将陷入无限循环，此问题与数据包中的精度值到双精度值的转换有关。

- CVE-2015-5300 已发现 ntpd 未正确实现 -g 选项：

正常情况下，如果偏移超出错误阈值（默认为 1000 秒），ntpd 将退出，并将一条消息写入到系统日志。此选项允许将时间设置为任意值而不受限制；但此情况只能发生一次。如果此后超出阈值，ntpd 将退出并将一条消息写入到系统日志。此选项可以与 -q 和 -x 选项结合使用。

如果 ntpd 的时钟规则没有足够时间来达到同步状态，因此停留在原处以获取至少一个更新，则 ntpd 实际可能多次步进时钟使其超出错误阈值。如果中间人攻击者可以控制 ntpd 启动以来的 NTP 流量（或者启动后最多 15-30 分钟的 NTP 流量），则可阻止客户端达到同步状态，并强制客户端对时钟执行任意次数任意量的步进，然后攻击者可以借此使证书过期，等等。

这与文档的内容相反。通常情况下，假设 ntpd 启动时 MITM 攻击者可以步进时钟超出错误阈值仅一次，为进行更大的调整，攻击者必须将其分成多个较小的步进，每个需要 15 分钟，较为缓慢。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 已发现针对 CVE-2014-9750 的补丁不完整：在 ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作的数据包包含恶意数据时并非总是完全验证。接收这些数据包可能导致 ntpd 崩溃。

- CVE-2015-7701 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后导致其内存不足。

- CVE-2015-7703 Red Hat 的 Miroslav Lichvar 发现 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。例如：

ntpq -c ':config pidfile /tmp/ntp.pid'ntpq -c ':config driftfile /tmp/ntp.drift'

在 Debian 中，ntpd 配置为放弃根权限，这限制了此问题的影响。

- CVE-2015-7704 如果 ntpd 作为 NTP 客户端从服务器收到 Kiss-of-Death (KoD) 数据包以减小其轮询速率时，它不检查回复中的原始时间戳是否与其请求中的传输时间戳匹配。路径外的攻击者可能会发送构建的 KoD 数据包到客户端，从而将客户端的轮询间隔增加至较大的值，并有效地禁用与服务器的同步。

- CVE-2015-7850 网络时间协议的远程配置功能中存在一个可利用的拒绝服务漏洞。特别构建的配置文件可造成导致拒绝服务的死循环。攻击者可提供恶意配置文件来触发此漏洞。

- CVE-2015-7852 ntpq 的 cookedprint 功能中存在潜在的差一漏洞。特别构建的缓冲区可能导致缓冲区溢出，从而可能造成越界写入空字节。

- CVE-2015-7855 已发现在处理模式 6 或模式 7 数据包（本应包含网络地址，实际包含异常长的数据值）时，NTP 的 decodenetnum() 因断言失败而中止。这可能允许经认证的攻击者使 ntpd 崩溃。

- CVE-2015-7871 在 ntpd 中处理逻辑错误时的错误，原因是未正确处理与某些 crypto-NAK 数据包关联的错误条件。未经认证的路径外攻击者可通过将对称的活动 crypto-NAK 数据包传输到 ntpd，在目标服务器上强制执行 ntpd 进程，以便与攻击者所选时间源保持一致。此攻击者绕过通常需要建立对等关联的认证，并允许攻击者对系统时间进行任意更改。

ntp_crypto.c のいくつかのコードパスで、vallen パケット値が検証されません。このため、情報漏洩または ntpd の潜在的なクラッシュを引き起こす可能性があります。

リモートの NTP サーバーのバージョンは、4.2.8 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- 認証キーが「ntp.conf」ファイルで定義されていないとき、config_auth() 関数が不適切にデフォルトキーを生成するため、セキュリティ上の弱点が存在します。
 キーサイズが 31 ビットに制限され、セキュアでない ntp_random() 関数が使用されるため、エントロピーが充分でない暗号が弱いキーが生成されます。
 このため、ブルートフォース攻撃により、リモートの攻撃者が、暗号保護メカニズムを突破する可能性があります。
 (CVE-2014-9293)

- 対称鍵を生成するために使用される乱数発生器を準備するために弱いシードが使用されるため、セキュリティ上の弱点が存在します。このため、ブルートフォース攻撃により、リモートの攻撃者が、暗号保護メカニズムを突破する可能性があります。(CVE-2014-9294)

- オートキー認証時に crypto_recv()、 ctl_putdata()、および configure() の関数でパケットを処理するときに、ユーザーが提供した入力が適切に検証されないため、複数のスタックベースのバッファオーバーフローが存在します。
 このため、リモートの攻撃者が、特別に細工されたパケットにより、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-9295)

- receive() 関数に return ステートメントがないために、特定されない脆弱性が存在します。このため、認証エラーが発生したときも、処理が実行されます。これにより、リモートの攻撃者が、細工されたパケットで、意図されない関連づけの変更を発生させる可能性があります。(CVE-2014-9296)

- 「ntp_crypto.c」で、拡張フィールド内の「vallen」値を適切に検証していないため、情報漏洩の脆弱性が存在します。これにより、リモートの攻撃者が、機密情報を漏洩する可能性があります。(CVE-2014-9297)

- IPv6 インターフェイスで ::1 ソースアドレスの制限に失敗しているため、セキュリティバイパスの脆弱性が存在します。
 このため、リモートの攻撃者は、::1 に基づいて構成された ACL をバイパスできます。(CVE-2014-9298)

リモートの Scientific Linux 7 ホストには、SLSA-2015:2231-4 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.2.8p2 より前の NTP 4.x の ntpd での ntp_proto.c の受信関数の対称鍵機能は、MAC フィールドの長さがゼロでない場合のみ、正しい MAC を要求します。これにより、中間者が容易になります。攻撃者が MAC を除外することによりパケットを偽装する可能性があります。CVE-2015-1798

  - 4.2.8p2 より前の 3.x NTPにおける ntpd での ntp_proto.c 内の受信関数での対称鍵機能は 4.x 、特定の無効なパケットを受信して状態変数の更新を実行します。これにより、中間者攻撃が容易になります。攻撃者が、ピアのソース IP アドレスを偽装することにより、サービス拒否同期損失を引き起こす可能性があります。CVE-2015-1799

  - 4.2.8p2-RC2 より前の ntp 4.2.8px および 4.3.x より前の 4.3.12 の ntp-keygen は、temp 変数の最低次バイトが 0x20、0x7f の間であり、# でない場合、ビッグエンディアンマシンで十分なエントロピーを持つ MD5 鍵を生成しません。により、リモートの攻撃者が、93 個の可能なキーを使用したブルートフォース攻撃を介して、生成された MD5 キーの値を取得できる可能性があります。CVE-2015-3405

  - Linux および OS X 上の 4.2.8p1 より前の NTP 4.x における ntpd の ntp_io.c にある read_network_packet 関数は、ソース IP アドレスが IPv6 ループバックアドレスであるかどうかを適切に判断しません。これにより、リモートの攻撃者は制限されたパケットを容易に偽装できるようになります。 ::1 アドレスからのパケットで ntpd マシンのネットワークインターフェイスに到達する機能を利用することで、 および がランタイム状態の読み取りまたは書き込みを行います。CVE-2014-9751

  - 4.2.8p1 より前の NTP 4.x において、ntpd での ntp_crypto.c により、自動キー認証が有効な場合、リモートの攻撃者は、プロセスメモリから機密情報を取得したり、値フィールドの長さの無効な値。
    (CVE-2014-9750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 7 ホストには、AXSA:2015-852:03 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Network Time Protocol (NTP) は、コンピューターの時間を別の参照タイムソースと同期するために使用されます。このパッケージには、ntpd (システム時間を継続的に調整するデーモン) と、ntpd デーモンのクエリおよび構成を行うために使用されるユーティリティが含まれています。
    Perl スクリプト ntp-wait および ntptrace は ntp-perl パッケージにあり、ntpdate は ntpdate パッケージにあり、sntp は sntp パッケージにあります。
    ドキュメントは ntp-doc パッケージにあります。
    このリリースで修正されたセキュリティ問題
    CVE-2014-9297
    **拒否** この候補番号は使用しないでください。ConsultIDs: CVE-2014-9750、 CVE-2014-9751。理由: この ID は 1 つの問題を対象としていましたが、2 つの問題に関連していました。注意: CVE の全ユーザーは、 CVE-2014-9750 および CVE-2014-9751 を参照して、目的の 1 つまたは複数の ID を特定する必要があります。
    この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。
    CVE-2014-9298
    **拒否** この候補番号は使用しないでください。ConsultIDs: CVE-2014-9750、 CVE-2014-9751。理由: この ID は 1 つの問題を対象としていましたが、2 つの問題に関連していました。注意: CVE の全ユーザーは、 CVE-2014-9750 および CVE-2014-9751 を参照して、目的の 1 つまたは複数の ID を特定する必要があります。
    この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。
    CVE-2014-97504.x 4.2.8p1 より前の の NTP において、ntpd での ntp_crypto.c により、自動キー認証が有効な場合、リモートの攻撃者は、プロセスメモリから機密情報を取得したり、値フィールドの長さの無効な値。
    CVE-2014-97514.x Linuxおよび OS X 上の 4.2.8p1 より前の NTP にある ntpd の ntp_io.c にある read_network_packet 関数は、ソース IP アドレスが IPv6 ループバックアドレスであるかどうかを適切に判断しません。これにより、リモートの攻撃者は、制限されたパケットを容易に偽装できるようになります。 、、および ::1 アドレスからのパケットで ntpd マシンのネットワークインターフェイスに到達する機能を利用することで、ランタイム状態への読み取りまたは書き込みが可能になります。
    CVE-2015-17984.x4.2.8p2より前の NTP の ntpd での ntp_proto.c の受信関数の対称鍵機能は、MAC フィールドが非ゼロ長を持っている場合のみ、正しい MAC を要求します。これにより、man-in-the- が容易になります。中間の攻撃者が MAC を除外することによりパケットを偽装する可能性があります。
    CVE-2015-17993.x4.2.8p2より前の および の NTP における ntpd の ntp_proto.c の受信関数の対称鍵機能は、特定の無効なパケットを受信して状態変数の更新を実行します 4.x 。これにより、中間者攻撃が容易になります。中間の攻撃者が、ピアのソース IP アドレスを偽装することによりサービス拒否同期損失を引き起こす可能性があります。
    CVE-2015-3405
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    修正されたバグ：
    * ntpd サービスは、イーファイルで 20 バイトまでに特定されるシンメトリックキーを切り捨てます。その結果、それより長いキーを使用するピアと、 NTP 認証が動作するように設定することはできません。この更新により、キーの最大の長さが 32 バイトまでに変更されました。
    * 以前、ntpd サービスは起動時にマルチキャストグループのみにしか参加できなかったため、ネットワークが構成される前のシステム起動中に ntpd が起動すると、問題が発生していました。この更新により、ntpd はネットワーク構成が変更されるたびにマルチキャストグループに参加しようと試みます。
    * 以前、ntp-keygen ユーティリティは RSA キー生成時にぺキ指数 3 を使用していました。その結果、FIPS モードが有効化されている場合は RSA キーの生成に失敗していました。この更新により、ntp-keygen はぺキ指数 65537 を使用するように修正され、FIPS モード時のキー生成が想定通りに動作するようになりました。
    * 送信元ポートが 123（NTP ポート）よりも低い場合、ntpd サービスは受信する NTP パケットを破棄していました。
    この更新により、ntpd はポート番号をチェックしなくなり、NAT 以下のクライアントもサーバーと正しく同期できるようになりました。
    強化：
    * この更新では、NTP パケットの構成可能な分化型サービスコードポイント（DSCP）に対するサポートを追加し、異なる NTP 実装またはバージョンが異なる DSCP 値を使用する大規模ネットワークにおける構成を簡素化します。
    * この更新では、各ディレクション（バックワードおよびフォワード）に対して別々のクロックステッピングしきい値を設定する機能を追加します。Stepback および stepfwd オプションを使用して、各しきい値を設定します。
    * 構造ヘルス監視（SHM）参照クロックにナノ秒解決が追加されました。この更新以前、システムクロックを同期する際の時間のソースとして精密時間プロトコル（PTP）ハードウェアクロックが使用されていた時は、SHM プロトコルのマイクロ秒解決により同期の正確性が制限されていました。SHM プロトコルのナノ秒拡張機能により、システムクロックのサブマイクロ秒同期が可能になりました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ntp_crypto.c 中有數個程式碼路徑未驗證 vallen 封包值，會導致資訊洩漏或可能損毀 ntpd。

遠端 NTP 伺服器的版本比 4.2.8 舊。因此，會受到多個弱點影響：

- 存在一個安全性弱點，因為 config_auth() 函式在‘ntp.conf’檔案中未定義驗證金鑰時，會不當產生預設金鑰。
 金鑰大小限於 31 位元且使用不安全的 ntp_random() 函式，因而造成熵不足的密碼編譯弱式金鑰。
 這會讓遠端攻擊者透過暴力密碼破解攻擊，破解密碼編譯保護機制。
 (CVE-2014-9293)

- 存在一個安全性弱點，因為使用了弱式種子來準備用於產生對稱金鑰的亂數產生器。這會讓遠端攻擊者透過暴力密碼破解攻擊，破解密碼編譯保護機制。(CVE-2014-9294)

- 存在多個堆疊型緩衝區溢位，因為在使用自動金鑰驗證的情況下，處理 crypto_recv()、ctl_putdata() 和 configure() 函式中的封包時，未正確驗證使用者提供的輸入。
 這會讓遠端攻擊者得以透過特製封包，引發拒絕服務的情況或執行任意程式碼。(CVE-2014-9295)

- 存在一個不明弱點，這是因為 receive() 函式中缺少傳回陳述式，因此即使在遇到驗證錯誤時仍會繼續進行處理。這會讓遠端攻擊者得以透過特製封包，觸發非預期的關聯變更。(CVE-2014-9296)

- 存在一個資訊洩漏弱點，這是因為不當驗證「ntp_crypto.c」之延伸欄位中的「vallen」值所導致。這會允許遠端攻擊者洩漏敏感資訊。(CVE-2014-9297)

- 存在一個安全性繞過弱點，這是因為無法限制 IPv6 介面上的 ::1 來源位址所導致。
 這允許遠端攻擊者繞過以 ::1 為基礎設定的 ACL。(CVE-2014-9298)

遠端 Scientific Linux 7 主機已安裝受到 SLSA-2015:2231-4 公告中所提及的多個弱點影響的套件。

  - 在 4.2.8p2 之前的 版 NTP 4.x 中ntpd 內 ntp_proto.c 的接收函式中的對稱式金鑰只有在 MAC 欄位長度非零時才需要正確的 MAC這可讓攔截式攻擊更容易攻擊者可省略 MAC 來偽造封包。 (CVE-2015-1798)

  - 在 4.2.8p2 之前的 版 NTP 3.x 和 4.x 中ntpd 內 ntp_proto.c 的接收函式內收到特定的無效封包時會執行狀態變數更新進而使攔截式攻擊更容易發生攻擊者可偽造對等節點的來源 IP 位址造成拒絕服務 (缺乏同步化)。 (CVE-2015-1799)

  - 4.3.x 當temp 變數的最低位元組介於 0x20 和 0x7f 4.3.12 之間且不是其可能允許遠端攻擊者透過使用 93 個可能金鑰的暴力密碼破解攻擊取得所產生 MD5 金鑰的值。 (CVE-2015-3405)

  - 在 Linux 和 OS X 4.2.8p1 之前的 版 NTP 4.x 中ntpd 內 ntp_io.c 的 read_network_packet 函式未正確判斷來源 IP 位址是否為 IPv6 回送位址進而使遠端攻擊者更容易偽造受限制的封包以及讀取或寫入運行時間狀態方法是利用從 ::1 位址使用封包連線至 ntpd 電腦網路介面的能力。 (CVE-2014-9751)

  - 在 4.2.8p1 之前的 NTP 4.x 中ntpd 的 ntp_crypto.c 允許遠端攻擊者透過包含延伸欄位為其值欄位的長度值無效。
    (CVE-2014-9750)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2015-852:03 公告中所提及。

    網路時間通訊協定 (NTP) 用於同步電腦的時間與另一個參照時間來源。此套件包含 ntpd (持續調整系統時間的程序) 以及用來查詢及設定 ntpd 程序的公用程式。
    Perl 指令碼 ntp-wait 和 ntptrace 位於 ntp-perl 套件中ntpdate 位於 ntpdate 套件中而 sntp 位於 sntp 套件中。
    說明文件位於 ntp-doc 套件中。
    此版本修正的安全性問題
    CVE-2014-9297
    ** 拒絕 ** 請勿使用此候選版本編號。ConsultID CVE-2014-9750、 CVE-2014-9751。原因：此 ID 是預定用來處理一個問題的，但卻與兩個問題相關聯。注意所有 CVE 使用者都應查閱 CVE-2014-9750 和 CVE-2014-9751 以識別一個或多個相關 ID。
    已移除此候選版本中的所有參照和描述，以防止意外使用。
    CVE-2014-9298
    ** 拒絕 ** 請勿使用此候選版本編號。ConsultID CVE-2014-9750、 CVE-2014-9751。原因：此 ID 是預定用來處理一個問題的，但卻與兩個問題相關聯。注意所有 CVE 使用者都應查閱 CVE-2014-9750 和 CVE-2014-9751 以識別一個或多個相關 ID。
    已移除此候選版本中的所有參照和描述，以防止意外使用。
    CVE-2014-9750 在 NTP 4.x 之前的 4.2.8p1 中ntpd 的 [] ntp_crypto.c 允許遠端攻擊者透過包含以 為 的延伸欄位的封包從處理程序記憶體取得敏感資訊或造成拒絕服務 (程序損毀)其值欄位的長度值無效。
    CVE-2014-9751 Linux 和 OS X 上 NTP 4.x 4.2.8p1 之前的 版中ntpd 內 ntp_io.c 的 read_network_packet 函式未正確判斷來源 IP 位址是否為 IPv6 回送位址使得遠端攻擊者更容易偽造受限制的封包和 讀取或寫入運行時間狀態方法是利用從 ::1 位址使用封包連線至 ntpd 機器的網路介面的能力。
    CVE-2015-1798 在 4.2.8p2 之前的 版 NTP 4.x 之前的 版中ntpd 內 ntp_proto.c 的接收函式內的對稱金鑰功能只有在 MAC 欄位長度非零時才需要正確的 MAC這會讓攔截式攻擊更容易攻擊者可省略 MAC 來偽造封包。
    CVE-2015-1799 在 4.2.8p2 之前的 NTP 3.x 和 4.x 之前的 版中ntpd 內 ntp_proto.c 內接收函式的對稱式金鑰功能會在收到特定的無效封包時執行狀態變數更新這會讓攔截式攻擊者更容易攻擊者可偽造對等節點的來源 IP 位址造成拒絕服務 (缺乏同步化)。
    CVE-2015-3405
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    修正的錯誤：
    * ntpd 服務會將金鑰檔案中所指定的對稱金鑰截斷為 20 個位元組。因此，無法設定 NTP 驗證處理使用較長金鑰的對等。透過此更新，最大金鑰長度已變更為 32 位元組。
    * ntpd 服務之前只能在開始時加入多點傳送群組，如果 ntpd 在系統開機期間且在網路設定之前開始，就會造成問題。透過此更新，ntpd 會在每次網路組態變更時加入多點傳送群組。
    * 之前，ntp-keygen 公用程式在產生 RSA 金鑰時會使用指數 3。因此，當 FIPS 模式啟用時，產生 RSA 金鑰會失敗。透過此更新，ntp-keygen 已經修改，可使用指數 65537，因此，在 FIPS 模式下產生金鑰現在可如預期般運作。
    * 如果 ntpd 服務的來源連接埠低於 123 (NTP 連接埠)，就會中斷傳入的 NTP 封包。
    透過此更新，ntpd 不會再檢查來源連接埠號碼，NAT 後的用戶端現可正確與伺服器同步。
    增強功能：
    * 此更新新增對 NTP 封包中可設定區分服務程式碼點 (DSCP) 的支援，並簡化不同 NTP 實作或版本使用不同 DSCP 值的大型網路中的組態。
    * 此更新可設定各方向 (前和後) 的獨立時鐘步進閾值。使用 stepback 和 Stepfwd 選項設定每個閾值。
    * Structural Health Monitoring (SHM) 參照時鐘現可支援十億分之一秒的解析度。在此更新之前，將精確時間通訊協定 (PTP) 硬體時鐘用為同步系統時鐘的時間來源時，同步的準確度會受限於 SHM 通訊協定的微秒解析度。SHM 通訊協定中的十億分之一秒延伸模組現在會啟用系統時鐘的次微秒同步。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 ntp_crypto.c 的多个代码路径中未验证 vallen 数据包值，这可导致信息泄漏或 ntpd 可能崩溃。

远程 Scientific Linux 7 主机上存在安装的程序包该程序包受到公告 SLSA-2015:2231-4 中提及的多个漏洞的影响。

  - 在 4.2.8p2 之前版本的 NTP 4.x 中仅当 MAC 字段具有非零长度时ntpd 内的 ntp_proto.c 中接受函数的对称密钥功能才需要正确的 MAC这使得中间人更容易遭受攻击攻击者通过省略 MAC 来欺骗数据包。 (CVE-2015-1798)

  - 4.2.8p2 之前版本的 NTP 3.x 和 4.x 中 ntpd 的 ntp_proto.c 接收函数中的对称密钥功能在接收某些无效数据包时执行状态变量更新更容易使中间人攻击者可通过伪造对等机的源 IP 地址来造成拒绝服务同步丢失。 (CVE-2015-1799)

  - 当 temp 变量的最低顺序字节介于 0x20 和 0x7f 之间且非 # 时ntp 4.2.8px 4.2.8p2-RC2 之前的 和 4.3.x 之前的 4.3.12 中的 ntp-keygen 不会在大端计算机上生成具有足够熵的 MD5 密钥可能允许远程攻击者通过使用 93 个可能密钥的蛮力攻击获取生成的 MD5 密钥的值。 (CVE-2015-3405)

  - Linux 和 OS X 上低于 4.2.8p1 的 NTP 4.x 中 ntpd 内 ntp_io.c 中的 read_network_packet 函数未正确确定源 IP 地址是否为 IPv6 环回地址这使远程攻击者更容易伪造受限制的数据包。对 runtime 状态进行读取或写入操作方法是利用数据包从 ::1 地址访问 ntpd 计算机的网络接口的功能。 (CVE-2014-9751)

  - 启用 Autokey 认证时在 4.2.8p1 之前版本的 NTP 4.x 中ntpd 内的 ntp_crypto.c 允许远程攻击者通过包含扩展字段且其其值字段的长度值无效。
    (CVE-2014-9750)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 NTP 服务器上的版本低于 4.2.8。因此，它受到多种漏洞的影响：

- 如果未在“ntp.conf”文件中定义认证密钥，则会因 config_auth() 函数未正确生成默认密钥而存在安全漏洞。
 将密钥大小限制为 31 位并使用不安全的 ntp_random() 函数可导致加密强度较弱的密钥存在熵不足的情况。
 这允许远程攻击者通过暴力破解加密保护机制。
 (CVE-2014-9293)

- 由于使用弱种子对用于生成对称密钥的随机数发生器进行了准备，因而存在安全漏洞。这允许远程攻击者通过暴力破解加密保护机制。(CVE-2014-9294)

- 使用自动密钥认证时，由于在处理 crypto_recv()、ctl_putdata() 和 configure() 函数中的数据包时未正确验证用户提供的输入，因而存在多个基于堆栈的缓冲区溢出。
 这允许远程攻击者通过特别构建的数据包造成拒绝服务或执行任意代码。(CVE-2014-9295)

- 由于 receive() 函数中缺少返回语句，因而存在不明漏洞，从而导致即使遇到认证错误也继续进行处理。这允许远程攻击者通过构建的数据包触发非预期的关联更改。(CVE-2014-9296)

- 由于在“'ntp_crypto.c”中未正确验证扩展字段的“vallen”值，存在一个信息泄露漏洞。这允许远程攻击者泄露敏感信息。(CVE-2014-9297)

- 由于无法对 IPv6 接口上的 ::1 源地址进行限制，存在一个安全绕过漏洞。
 远程攻击者可利用此漏洞绕过基于 ::1 配置的 ACL。(CVE-2014-9298)

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-852:03 公告中提及的多个漏洞的影响。

    网络时间协议 (NTP) 用于将计算机的时间与另一个参考时间源同步。此程序包中包含 ntpd持续调整系统时间的后台程序以及用于查询和配置 ntpd 后台程序的实用工具。
    Perl 脚本 ntp-wait 和 ntptrace 在 ntp-perl 程序包中、ntpdate 在 ntpdate 程序包中而 sntp 在 sntp 程序包中。
    该文档位于 ntp-doc 程序包中。
    此版本修复的安全问题
    CVE-2014-9297
    ** 拒绝 ** 请勿使用此候选编号。ConsultIDs CVE-2014-9750、 CVE-2014-9751。原因：此 ID 原本用于处理一个问题，但与两个问题相关。注意：所有 CVE 用户都应查阅 CVE-2014-9750 和 CVE-2014-9751 以确定相关的 ID。
    为防止意外使用，本候选中的所有引用和描述都已被删除。
    CVE-2014-9298
    ** 拒绝 ** 请勿使用此候选编号。ConsultIDs CVE-2014-9750、 CVE-2014-9751。原因：此 ID 原本用于处理一个问题，但与两个问题相关。注意：所有 CVE 用户都应查阅 CVE-2014-9750 和 CVE-2014-9751 以确定相关的 ID。
    为防止意外使用，本候选中的所有引用和描述都已被删除。
    CVE-2014-9750 启用了 Autokey 认证时 [] 4.2.8p1 之前版本中的 NTP 4.x 中的 ntpd 内的 ntp_crypto.c 允许远程攻击者通过扩展字段中包含 的数据包从进程内存中获取敏感信息或造成拒绝服务后台程序崩溃对于其值字段的长度无效。
    CVE-2014-9751 Linux 和 OS X 上 4.2.8p1 之前版本的 NTP 4.x 中 ntpd 内 ntp_io.c 的 read_network_packet 函数未正确判断源 IP 地址是否为 IPv6 环回地址这使得远程攻击者更容易伪造受限制的数据包，以及读取或写入运行时状态，方法是利用数据包从 ::1 地址访问 ntpd 计算机的网络接口。
    CVE-2015-1798 在 4.2.8p2 之前版本的 NTP 中 4.x ntpd 的 ntp_proto.c 中 receive 函数的对称密钥功能仅在 MAC 字段具有非零长度时才需要正确的 MAC中间攻击者通过省略 MAC 来欺骗数据包。
    CVE-2015-1799 NTP 的 ntpd 的 ntp_proto.c 中 receive 函数的对称密钥功能 3.x 和 4.x 4.2.8p2 之前版本的 中会执行状态变量更新这使得中间人更容易中间攻击者通过伪造对等机的源 IP 地址造成拒绝服务同步丢失。
    CVE-2015-3405
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    修复的缺陷：
    * ntpd 服务将密钥文件中指定的对称密钥截断为 20 字节。因此，无法针对使用较长密钥的对等方配置 NTP 认证。通过此更新，最大密钥长度已更改为 32 字节。
    * 以前，ntpd 服务仅在启动时可以连接多播群组，如果在配置网络前的系统引导期间启动 ntpd，则会出现问题。通过此更新，ntpd 可以尝试在每次网络配置变更时连接多播群组。
    * 以前，ntp-keygen 实用工具生成 RSA 密钥时使用指数 3。因此，启用 FIPS 模式时无法生成 RSA 密钥。通过此更新，ntp-keygen 已修改为使用指数 65537，且在 FIPS 模式下现在可以正常生成密钥。
    * 如果传入 NTP 数据包的源端口小于 123（NTP 端口），则 ntpd 服务会丢弃这些数据包。
    通过此更新，ntpd 不再检查源端口号，现在 NAT 后的客户端可以正常与服务器同步。
    增强：
    * 此更新添加了对 NTP 数据包中可配置差分服务代码点 (DSCP) 的支持，通过不同 NTP 实现或版本使用不同 DSCP 值，简化了大型网络中的配置。
    * 此次更新后，可针对每个方向（后向和前向）分别配置时钟步进阈值。使用 stepback 和 stepfwd 选项配置每个阈值。
    * 对结构健康监测 (SHM) 参考时钟添加了纳秒级分辨率支持。在此更新之前，如果使用精确时间协议 (PTP) 硬件时钟作为时间源来同步系统时钟，则由于 SHM 协议使用微秒级分辨率，同步准确性会受到限制。现在，SHM 协议的纳秒扩展使系统时钟可以进行亚微秒级的同步。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86975	RHEL 7：ntp (RHSA-2015:2231)	Nessus	Red Hat Local Security Checks	2015/11/20	2025/8/29	high
86664	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：ntp (SSA:2015-302-03)	Nessus	Slackware Local Security Checks	2015/10/30	2021/1/14	critical
86682	Debian DSA-3388-1：ntp - 安全更新	Nessus	Debian Local Security Checks	2015/11/2	2021/1/11	critical
85949	F5 Networks BIG-IP：NTP の脆弱性（SOL16392）	Nessus	F5 Networks Local Security Checks	2015/9/16	2021/3/10	medium
81981	ネットワーク時間プロトコルデーモン（ntpd） < 4.2.8 複数の脆弱性	Nessus	Misc.	2015/3/20	2018/7/16	critical
87564	Scientific Linux セキュリティ更新 7.x x86_64 の ntp2015:2231	Nessus	Scientific Linux Local Security Checks	2015/12/22	2025/8/29	high
289627	MiracleLinux 7ntp-4.2.6p5-22.0.1.el7.AXS7AXSA:2015-852:03	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
85949	F5 Networks BIG-IP：NTP 弱點 (SOL16392)	Nessus	F5 Networks Local Security Checks	2015/9/16	2021/3/10	medium
81981	Network Time Protocol Daemon (ntpd) < 4.2.8 多個弱點	Nessus	Misc.	2015/3/20	2018/7/16	critical
87564	Scientific Linux 安全性更新 7.x x86_64 上的 ntp (2015:2231)	Nessus	Scientific Linux Local Security Checks	2015/12/22	2025/8/29	high
289627	MiracleLinux 7ntp-4.2.6p5-22.0.1.el7.AXS7 (AXSA:2015-852:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
85949	F5 Networks BIG-IP：NTP 漏洞 (SOL16392)	Nessus	F5 Networks Local Security Checks	2015/9/16	2021/3/10	medium
87564	Scientific Linux 安全更新ntp on 7.x x86_64 (2015:2231)	Nessus	Scientific Linux Local Security Checks	2015/12/22	2025/8/29	high
81981	网络时间协议后台程序 (ntpd) < 4.2.8 多种漏洞	Nessus	Misc.	2015/3/20	2018/7/16	critical
289627	MagicLinux 7ntp-4.2.6p5-22.0.1.el7.AXS7 (AXSA:2015-852:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high

检测

插件搜索

high

critical

critical

medium

critical

high

high

medium

critical

high

high

medium

high

critical

high