遠端主機受到 GLSA-201607-15 中所述的弱點影響 (NTP：多個弱點)

在 NTP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 ntp 套件，可修正數個安全性問題。

此網路時間通訊協定伺服器 ntp 已更新至 4.2.8p6 版，可修正下列問題：

此外也已更新 yast2-ntp-client 以符合某些 sntp 語法變更。
(bsc#937837)

主要功能變更：

-「sntp」命令行工具變更了其主要的選項處理方式。

- 更新至 ntp.conf 期間新增「controlkey 1」以允許 sntp 運作。

- 更新期間停用本機時鐘。

- ntpd 不再執行 chrooted。

其他功能變更：

- 安裝 ntp-signd。

- 可新增「enable mode7」至組態，允許 ntdpc 做為相容性模式選項運作。

- 移除預設限制中的「kod」。

- 預設使用 SHA1 金鑰而非 MD5 金鑰。

已修正這些安全性問題：

- CVE-2015-5219：錯誤的雙重轉換精確度導致一個無限迴圈 (bsc#943216)。

- CVE-2015-8158：已修正 ntpq 中的潛在無限迴圈 (bsc#962966)。

- CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

- CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

- CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

- CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

- CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬 (bsc#962960)。

- CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受重播攻擊 (bsc#962994)。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源 (bsc#962997)。

- CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

- CVE-2015-7871：NAK 至未來版本：透過 crypto-NAK 執行的對稱式關聯性驗證繞過 (bsc#951608)。

- CVE-2015-7855：decodenetnum() 會「宣告」botch，而非對某些假的值傳回「失敗」 (bsc#951608)。

- CVE-2015-7854：密碼長度記憶體損毀弱點 (bsc#951608)。

- CVE-2015-7853：自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位 (bsc#951608)。

- CVE-2015-7852：ntpq atoascii() 記憶體損毀弱點 (bsc#951608)。

- CVE-2015-7851：saveconfig 目錄遊走弱點 (bsc#951608)。

- CVE-2015-7850：遠端設定 logfile-keyfile (bsc#951608)。

- CVE-2015-7849：受信任金鑰釋放後使用問題 (bsc#951608)。

- CVE-2015-7848：模式 7 迴圈計數器不足 (bsc#951608)。

- CVE-2015-7701 CRYPTO_ASSOC 中緩慢記憶體洩漏問題 (bsc#951608)。

- CVE-2015-7703 組態指示詞「pidfile」和「driftfile」只應允許在本機使用 (bsc#951608)。

- CVE-2015-7704、CVE-2015-7705 收到 KoD 的用戶端應驗證來源時間戳記欄位 (bsc#951608)。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 資料封包長度檢查不完整 (bsc#951608)。

已修正下列非安全性錯誤：

- fate#320758 bsc#975981：針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。

- bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

- bsc#782060：加速 ntpq。

- bsc#916617：新增 /var/db/ntp-kod。

- bsc#956773：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

- bsc#951559、bsc#975496：修正 sntp 在 DST 期間的 TZ 位移輸出。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

- 若 /etc/ntp.conf 沒有 controlkey 行，則新增一個，以允許透過 ntpq 進行運行時間組態。

- bsc#946386：暫時停用 memlock，避免名稱解析期間因高記憶體使用量而發生問題。

- bsc#905885：將 SHA1 而非 MD5 用於對稱金鑰。

- 改善運行時間組態：

- 從 ntp.conf 讀取 keytype

- 未將 ntp 金鑰寫入至 syslog。

- 修正繼承動作指令碼，傳送命令行引數。

- bsc#944300：從 ntp.conf 中的 restrict 行移除「kod」。

- bsc#936327：使用 ntpq 而非 start-ntpd 中已過時的 ntpdc。

- 未讓 ntp.conf 中的「keysdir」行觸發「keys」剖析器。

- 再次停用模式 7 (ntpdc)，現在我們不會再使用該模式。

- 新增「addserver」做為新的繼承動作。

- bsc#910063：修正 ntp.conf 中關於 addserver 的註解。

- bsc#926510：預設為停用 chroot。

- bsc#920238：啟用 ntpdc 支援回溯相容性。

- bsc#784760：從預設組態中移除本機時鐘。

- bsc#942441/fate#319496：需要 perl-Socket6。

- 改善運行時間組態：

- 從 ntp.conf 讀取 keytype

- 未將 ntp 金鑰寫入至 syslog。

- bsc#920183：允許在「server」指示詞中使用 -4 和 -6 位址限定詞。

- 使用上游 ntp-wait，因為我們的版本與新的 ntpq 命令行語法不相容。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 ntp 更新可修正下列問題：

- 4.2.8p7 的更新 (boo#977446)：

- CVE-2016-1547、boo#977459：驗證 crypto-NAK、AKA：
CRYPTO-NAK DoS。

- CVE-2016-1548、boo#977461：Interleave-pivot

- CVE-2016-1549、boo#977451：Sybil 弱點：
暫時關聯攻擊。

- CVE-2016-1550、boo#977464：改善遭受緩衝區比較定時攻擊時的 NTP 安全性。

- CVE-2016-1551、boo#977450：Refclock 模擬弱點

- CVE-2016-2516、boo#977452：unconfig 指示詞中的重複 IP 會造成 ntpd 中的宣告 botch。

- CVE-2016-2517、boo#977455：未正確驗證遠端組態 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518、boo#977457：hmode > 7 的特製 addpeer 造成 MATCH_ASSOC 陣列換行。

- CVE-2016-2519、boo#977458：未一律檢查 ctl_getitem() 傳回值。

- 整合 ntp-fork.patch

- 改善 CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 的修正

- 將啟動指令碼的剖析器限制為 ntp.conf 中第一次出現的「keys」和「controlkey」(boo#957226)。

- 針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。(fate#320758)。

- 修正 ntp-sntp-dst.patch (boo#975496)。

- 以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。
 (boo#962318)

- 加速 ntpq (boo#782060、ntp-speedup-ntpq.patch)。

- 同步服務檔案與 openSUSE Factory。

- 修正 sntp 在 DST 期間的 TZ 位移輸出 (boo#951559)。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

- 4.2.8p6 的更新：

- CVE-2015-8158、boo#962966：ntpq 中的潛在無限迴圈。

- CVE-2015-8138、boo#963002：來源：零來源時間戳記繞過。

- CVE-2015-7979、boo#962784：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊。

- CVE-2015-7978、boo#963000：限制清單遞迴遊走中的堆疊耗盡。

- CVE-2015-7977、boo#962970：reslist NULL 指標解除參照。

- CVE-2015-7976、boo#962802：ntpq saveconfig 命令允許在檔案名稱中存在危險字元。

- CVE-2015-7975、boo#962988：nextvar() 遺漏長度檢查。

- CVE-2015-7974、boo#962960：Skeleton Key：遺漏金鑰檢查允許在經驗證的對等端之間模擬。

- CVE-2015-7973、boo#962995：Deja Vu：對經驗證的廣播模式發動重播攻擊。

- CVE-2015-8140：ntpq 容易遭受重播攻擊。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源。

- CVE-2015-5300、boo#951629：Small-step/Big-step。

- 新增 /var/db/ntp-kod (boo#916617)。

- 新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告 (boo#956773)。

- 新增 ntp.bug2965.diff (boo#954982)

- 修正 4.2.8p4 更新中的迴歸

- 4.2.8p4 的更新，可修正數個安全性問題 (boo#951608)：

- CVE-2015-7871：NAK to the Future：透過 crypto-NAK 執行的對稱式關聯性驗證繞過

- CVE-2015-7855：decodenetnum() 會「宣告」botch，而非對某些假的值傳回「失敗」

- CVE-2015-7854：密碼長度記憶體損毀弱點

- CVE-2015-7853：自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位

- CVE-2015-7852 ntpq atoascii() 記憶體損毀弱點

- CVE-2015-7851 saveconfig 目錄遊走弱點

- CVE-2015-7850 遠端設定 logfile-keyfile

- CVE-2015-7849 受信任金鑰釋放後使用問題

- CVE-2015-7848 模式 7 迴圈計數器不足

- CVE-2015-7701 CRYPTO_ASSOC 中緩慢記憶體洩漏問題

- CVE-2015-7703 組態指示詞「pidfile」和「driftfile」只應允許在本機使用

- CVE-2015-7704、CVE-2015-7705 收到 KoD 的用戶端應驗證來源時間戳記欄位

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 資料封包長度檢查不完整

- 淘汰 ntp-memlock.patch。

- 若 /etc/ntp.conf 沒有 controlkey 行，則新增一個，以允許透過 ntpq 進行運行時間組態。

- 暫時停用 memlock，避免名稱解析期間因高記憶體使用量而發生問題 (boo#946386、ntp-memlock.patch)。

- 將 SHA1 而非 MD5 用於對稱金鑰 (boo#905885)。

- 改善運行時間組態：

- 從 ntp.conf 讀取 keytype

- 未將 ntp 金鑰寫入至 syslog。

- 修正繼承動作指令碼，傳送命令行引數。

- 移除 ntp.1.gz，不再安裝。

- 移除 ntp-4.2.7-rh-manpages.tar.gz，僅保留 ntptime.8.gz。其餘內容部分不相關、部分多餘，而且可能過期 (boo#942587)。

- 從 ntp.conf 中的 restrict 行移除「kod」(boo#944300)。

- 使用 ntpq 而非 start-ntpd 中已過時的 ntpdc (boo#936327)。

- 將 controlkey 新增至 ntp.conf，讓上述工作得以運作。

- 未讓 ntp.conf 中的「keysdir」行觸發「keys」剖析器。

- 再次停用模式 7 (ntpdc)，現在我們不會再使用該模式。

- 新增「addserver」做為新的繼承動作。

- 修正 ntp.conf 中關於 addserver 的註解 (boo#910063)。

- 4.2.8p3 版的更新納入了所有安全性修正及大部分我們到目前為止所擁有的其他修補程式 (fate#319040)。相關詳細資訊：
http://archive.ntp.org/ntp4/ChangeLog-stable

- 預設停用 chroot (boo#926510)。

- 啟用 ntpdc 支援回溯相容性 (boo#920238)。

- 安全性修正：ntp-keygen 可產生非隨機對稱金鑰

ntp.org reports :

NTF's NTP Project has been notified of the following 13 low- and medium-severity vulnerabilities that are fixed in ntp-4.2.8p4, released on Wednesday, 21 October 2015 :

- Bug 2941 CVE-2015-7871 NAK to the Future: Symmetric association authentication bypass via crypto-NAK (Cisco ASIG)

- Bug 2922 CVE-2015-7855 decodenetnum() will ASSERT botch instead of returning FAIL on some bogus values (IDA)

- Bug 2921 CVE-2015-7854 Password Length Memory Corruption Vulnerability. (Cisco TALOS)

- Bug 2920 CVE-2015-7853 Invalid length data provided by a custom refclock driver could cause a buffer overflow. (Cisco TALOS)

- Bug 2919 CVE-2015-7852 ntpq atoascii() Memory Corruption Vulnerability. (Cisco TALOS)

- Bug 2918 CVE-2015-7851 saveconfig Directory Traversal Vulnerability.
(OpenVMS) (Cisco TALOS)

- Bug 2917 CVE-2015-7850 remote config logfile-keyfile. (Cisco TALOS)

- Bug 2916 CVE-2015-7849 trusted key use-after-free. (Cisco TALOS)

- Bug 2913 CVE-2015-7848 mode 7 loop counter underrun. (Cisco TALOS)

- Bug 2909 CVE-2015-7701 Slow memory leak in CRYPTO_ASSOC. (Tenable)

- Bug 2902 : CVE-2015-7703 configuration directives 'pidfile' and 'driftfile' should only be allowed locally. (RedHat)

- Bug 2901 : CVE-2015-7704, CVE-2015-7705 Clients that receive a KoD should validate the origin timestamp field. (Boston University)

- Bug 2899 : CVE-2015-7691, CVE-2015-7692, CVE-2015-7702 Incomplete autokey data packet length checks. (Tenable)

The only generally-exploitable bug in the above list is the crypto-NAK bug, which has a CVSS2 score of 6.4.

Additionally, three bugs that have already been fixed in ntp-4.2.8 but were not fixed in ntp-4.2.6 as it was EOL'd have a security component, but are all below 1.8 CVSS score, so we're reporting them here :

- Bug 2382 : Peer precision < -31 gives division by zero

- Bug 1774 : Segfaults if cryptostats enabled when built without OpenSSL

- Bug 1593 : ntpd abort in free() with logconfig syntax error

ntp was updated to version 4.2.8p6 to fix 28 security issues.

Major functional changes :

  - The 'sntp' commandline tool changed its option handling     in a major way, some options have been renamed or     dropped.

  - 'controlkey 1' is added during update to ntp.conf to     allow sntp to work.

  - The local clock is being disabled during update.

  - ntpd is no longer running chrooted.

Other functional changes :

  - ntp-signd is installed.

  - 'enable mode7' can be added to the configuration to     allow ntdpc to work as compatibility mode option.

  - 'kod' was removed from the default restrictions.

  - SHA1 keys are used by default instead of MD5 keys.

Also yast2-ntp-client was updated to match some sntp syntax changes.
(bsc#937837)

These security issues were fixed :

  - CVE-2015-8158: Fixed potential infinite loop in ntpq     (bsc#962966).

  - CVE-2015-8138: Zero Origin Timestamp Bypass     (bsc#963002).

  - CVE-2015-7979: Off-path Denial of Service (DoS) attack     on authenticated broadcast mode (bsc#962784).

  - CVE-2015-7978: Stack exhaustion in recursive traversal     of restriction list (bsc#963000).

  - CVE-2015-7977: reslist NULL pointer dereference     (bsc#962970).

  - CVE-2015-7976: ntpq saveconfig command allows dangerous     characters in filenames (bsc#962802).

  - CVE-2015-7975: nextvar() missing length check     (bsc#962988).

  - CVE-2015-7974: Skeleton Key: Missing key check allows     impersonation between authenticated peers (bsc#962960).

  - CVE-2015-7973: Replay attack on authenticated broadcast     mode (bsc#962995).

  - CVE-2015-8140: ntpq vulnerable to replay attacks     (bsc#962994).

  - CVE-2015-8139: Origin Leak: ntpq and ntpdc, disclose     origin (bsc#962997).

  - CVE-2015-5300: MITM attacker could have forced ntpd to     make a step larger than the panic threshold     (bsc#951629).

  - CVE-2015-7871: NAK to the Future: Symmetric association     authentication bypass via crypto-NAK (bsc#951608).

  - CVE-2015-7855: decodenetnum() will ASSERT botch instead     of returning FAIL on some bogus values (bsc#951608).

  - CVE-2015-7854: Password Length Memory Corruption     Vulnerability (bsc#951608).

  - CVE-2015-7853: Invalid length data provided by a custom     refclock driver could cause a buffer overflow     (bsc#951608).

  - CVE-2015-7852: ntpq atoascii() Memory Corruption     Vulnerability (bsc#951608).

  - CVE-2015-7851: saveconfig Directory Traversal     Vulnerability (bsc#951608).

  - CVE-2015-7850: remote config logfile-keyfile     (bsc#951608).

  - CVE-2015-7849: trusted key use-after-free (bsc#951608).

  - CVE-2015-7848: mode 7 loop counter underrun     (bsc#951608).

  - CVE-2015-7701: Slow memory leak in CRYPTO_ASSOC     (bsc#951608).

  - CVE-2015-7703: configuration directives 'pidfile' and     'driftfile' should only be allowed locally (bsc#951608).

  - CVE-2015-7704, CVE-2015-7705: Clients that receive a KoD     should validate the origin timestamp field (bsc#951608).

  - CVE-2015-7691, CVE-2015-7692, CVE-2015-7702: Incomplete     autokey data packet length checks (bsc#951608).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the ntp packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - It was found that ntpd did not check whether a Message     Authentication Code (MAC) was present in a received     packet when ntpd was configured to use symmetric     cryptographic keys. A man-in-the-middle attacker could     use this flaw to send crafted packets that would be     accepted by a client or a peer without the attacker     knowing the symmetric key.(CVE-2015-1798)

  - A missing return statement in the receive() function     could potentially allow a remote attacker to bypass     NTP's authentication mechanism.(CVE-2014-9296)

  - The rate limiting feature in NTP 4.x before 4.2.8p4 and     4.3.x before 4.3.77 allows remote attackers to have     unspecified impact via a large number of crafted     requests.(CVE-2015-7705)

  - The datalen parameter in the refclock driver in NTP     4.2.x before 4.2.8p4, and 4.3.x before 4.3.77 allows     remote attackers to execute arbitrary code or cause a     denial of service (crash) via a negative input     value.(CVE-2015-7853)

  - Crypto-NAK packets in ntpd in NTP 4.2.x before 4.2.8p4,     and 4.3.x before 4.3.77 allows remote attackers to     bypass authentication.(CVE-2015-7871)

  - The protocol engine in ntp 4.2.6 before 4.2.8p11 allows     a remote attackers to cause a denial of service     (disruption) by continually sending a packet with a     zero-origin timestamp and source IP address of the     ''other side'' of an interleaved association causing     the victim ntpd to reset its     association.(CVE-2018-7185)

  - The ntpq saveconfig command in NTP 4.1.2, 4.2.x before     4.2.8p6, 4.3, 4.3.25, 4.3.70, and 4.3.77 does not     properly filter special characters, which allows     attackers to cause unspecified impact via a crafted     filename.(CVE-2015-7976)

  - ntpd in NTP 4.2.x before 4.2.8p4, and 4.3.x before     4.3.77 allows remote authenticated users to cause a     denial of service (infinite loop or crash) by pointing     the key file at the log file.(CVE-2015-7850)

  - The decodenetnum function in ntpd in NTP 4.2.x before     4.2.8p4, and 4.3.x before 4.3.77 allows remote     attackers to cause a denial of service (assertion     failure) via a 6 or mode 7 packet containing a long     data value.(CVE-2015-7855)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote AIX host has a version of Network Time Protocol (NTP) installed that is affected by the following vulnerabilities :

  - A divide-by-zero error exists in file include/ntp.h     when handling LOGTOD and ULOGTOD macros in a crafted     NTP packet. An unauthenticated, remote attacker can     exploit this, via crafted NTP packets, to crash ntpd.
    (CVE 2015-5219)

  - A flaw exists in the ntp_crypto.c file due to improper     validation of the 'vallen' value in extension fields. An     unauthenticated, remote attacker can exploit this, via     specially crafted autokey packets, to disclose     sensitive information or cause a denial of service.
    (CVE-2015-7691)

  - A denial of service vulnerability exists in the autokey     functionality due to a failure in the crypto_bob2(),     crypto_bob3(), and cert_sign() functions to properly     validate the 'vallen' value. An unauthenticated, remote     attacker can exploit this, via specially crafted autokey     packets, to crash the NTP service. (CVE-2015-7692)

  - A denial of service vulnerability exists in the     crypto_recv() function in the file ntp_crypto.c related     to autokey functionality. An unauthenticated, remote     attacker can exploit this, via an ongoing flood of NTPv4     autokey requests, to exhaust memory resources.
    (CVE-2015-7701)

  - A denial of service vulnerability exists due to improper     validation of packets containing certain autokey     operations. An unauthenticated, remote attacker can     exploit this, via specially crafted autokey packets,     to crash the NTP service. (CVE-2015-7702)

  - A denial of service vulnerability exists due to a logic     flaw in the authreadkeys() function in the file     authreadkeys.c when handling extended logging where the     log and key files are set to be the same file. An     authenticated, remote attacker can exploit this, via a     crafted set of remote configuration requests, to cause     the NTP service to stop responding. (CVE-2015-7850)

  - A overflow condition exists in the     read_refclock_packet() function in the file ntp_io.c     when handling negative data lengths. A local attacker     can exploit this to crash the NTP service or possibly     gain elevated privileges. (CVE-2015-7853)

  - A denial of service vulnerability exists due to an     assertion flaw in the decodenetnum() function in the     file decodenetnum.c when handling long data values in     mode 6 and 7 packets. An unauthenticated, remote     attacker can exploit this to crash the NTP service.
    (CVE-2015-7855)

远程主机受到 GLSA-201607-15 中所述漏洞的影响（NTP：多种漏洞）

已在 NTP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

可使用针对 Slackware 13.0、13.1、13.37、14.0、14.1 和当前版本的新的 ntp 程序包修复安全问题。

此网络时间协议服务器 ntp 已更新到 4.2.8p6 版，修复了下列问题：

此外，也已更新 yast2-ntp-client 以与某些 sntp 语法变更相匹配。
(bsc#937837)

主要功能变更：

-“sntp”命令行工具变更了其主要的选项处理方式。

- 更新到 ntp.conf 期间添加“controlkey 1”以允许 sntp 运行。

- 更新期间禁用本地时钟。

- ntpd 不再运行 chrooted。

其他功能变更：

- 安装了 ntp-signd。

- 可添加“enable mode7”至配置，允许 ntdpc 作为兼容性模式选项运行。

- 删除默认限制中的“kod”。

- 默认使用 SHA1 密钥而非 MD5 密钥。

修复了这些安全问题：

- CVE-2015-5219：错误的双重转换精确度导致一个死循环 (bsc#943216)。

- CVE-2015-8158：已修复 ntpq 中的潜在无限循环 (bsc#962966)。

- CVE-2015-8138：零来源时间戳绕过 (bsc#963002)。

- CVE-2015-7979：对经认证广播模式发动的路径外拒绝服务 (DoS) 攻击 (bsc#962784)。

- CVE-2015-7978：限制列表递归遍历中的堆栈耗尽 (bsc#963000)。

- CVE-2015-7977：reslist 空指针取消引用 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允许在文件名中存在危险字符 (bsc#962802)。

- CVE-2015-7975：nextvar() 缺少长度检查 (bsc#962988)。

- CVE-2015-7974：Skeleton Key：缺少密钥检查允许在经认证的对等机之间假冒 (bsc#962960)。

- CVE-2015-7973：对经认证的广播模式发动回放攻击 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受回放攻击 (bsc#962994)。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源 (bsc#962997)。

- CVE-2015-5300：MITM 攻击者可强制 ntpd 跨出大于错误阈值的一步 (bsc#951629)。

- CVE-2015-7871：未来的 NAK：通过 crypto-NAK 进行的对称关联认证绕过 (bsc#951608)。

- CVE-2015-7855：对于某些虚假值，decodenetnum() 会 ASSERT botch，而不会返回 FAIL (bsc#951608)。

- CVE-2015-7854：密码长度内存损坏漏洞 (bsc#951608)。

- CVE-2015-7853：自定义 refclock 驱动程序提供的无效长度数据可造成缓冲区溢出 (bsc#951608)。

- CVE-2015-7852：ntpq atoascii() 内存损坏漏洞 (bsc#951608)。

- CVE-2015-7851：saveconfig 目录遍历漏洞 (bsc#951608)。

- CVE-2015-7850：远程配置 logfile-keyfile (bsc#951608)。

- CVE-2015-7849：受信任密钥释放后使用 (bsc#951608)。

- CVE-2015-7848：模式 7 循环计数器欠载运行 (bsc#951608)。

- CVE-2015-7701：CRYPTO_ASSOC 中缓慢的内存泄漏 (bsc#951608)。

- CVE-2015-7703：配置指令“pidfile”和“driftfile”应仅在本地允许 (bsc#951608)。

- CVE-2015-7704、CVE-2015-7705：接收 KoD 的客户端应验证源时间戳字段 (bsc#951608)。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702：autokey 数据包长度检查不完整 (bsc#951608)。

已修复下列非安全性问题：

- fate#320758 bsc#975981：对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)。这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。

- bsc#962318：以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。

- bsc#782060：加速 ntpq。

- bsc#916617：添加 /var/db/ntp-kod。

- bsc#956773：添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告。

- bsc#951559、bsc#975496：修复 sntp 在 DST 期间的 TZ 偏移输出。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

- 向 /etc/ntp.conf 添加一个控制键行（如果此行尚不存在），以允许通过 ntpq 实现的运行时配置。

- bsc#946386：暂时禁用 memlock，避免名称解析期间因高内存使用率而发生问题。

- bsc#905885：为对称密钥使用 SHA1 而不是 MD5。

- 改进运行时配置：

- 从 ntp.conf 读取 keytype

- 不将 ntp 密钥写入到 syslog。

- 修复旧有操作脚本，传递命令行参数。

- bsc#944300：从 ntp.conf 中的限制行删除“kod”。

- bsc#936327：在 start-ntpd 中使用 ntpq 而不是已弃用的 ntpdc。

- 不让 ntp.conf 中的“keysdir”行触发“keys”解析器。

- 再次禁用模式 7 (ntpdc)，因为我们不会再使用该模式。

- 添加“addserver”作为新的旧有操作。

- bsc#910063：修复有关 ntp.conf 中 addserver 的注释。

- bsc#926510：默认为禁用 chroot。

- bsc#920238：启用 ntpdc 支持向后兼容性。

- bsc#784760：从默认配置中删除本地时钟。

- bsc#942441/fate#319496：需要 perl-Socket6。

- 改进运行时配置：

- 从 ntp.conf 读取 keytype

- 不将 ntp 密钥写入到 syslog。

- bsc#920183：允许在“server”指令中使用 -4 和 -6 地址限定符。

- 使用上游 ntp-wait，因为我们的版本与新的 ntpq 命令行语法不兼容。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 ntp 更新修复了下列问题：

- 4.2.8p7 的更新 (boo#977446)：

- CVE-2016-1547、boo#977459：验证 crypto-NAK，也称为：
CRYPTO-NAK DoS。

- CVE-2016-1548、boo#977461：Interleave-pivot

- CVE-2016-1549、boo#977451：Sybil 漏洞：
临时关联攻击。

- CVE-2016-1550、boo#977464：提升针对缓冲区比较时序攻击的 NTP 安全性。

- CVE-2016-1551、boo#977450：Refclock 假冒漏洞

- CVE-2016-2516、boo#977452：unconfig 指令中的重复 IP 将造成 ntpd 中的断言 botch。

- CVE-2016-2517、boo#977455：未正确验证远程配置 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518、boo#977457：hmode > 7 特别构建的 addpeer 造成 MATCH_ASSOC 数组回绕。

- CVE-2016-2519、boo#977458：未始终检查 ctl_getitem() 返回值。

- 集成 ntp-fork.patch

- 改进针对 CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 的补丁

- 将启动脚本的解析器限制为 ntp.conf 中第一次出现的“keys”和“controlkey”(boo#957226)。

- 对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。(fate#320758)。

- 修复 ntp-sntp-dst.patch (boo#975496)。

- 以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。
 (boo#962318)

- 加速 ntpq（boo#782060、ntp-speedup-ntpq.patch）。

- 使服务文件与 openSUSE Factory 同步。

- 修复 sntp 在 DST 期间的 TZ 偏移输出 (boo#951559)。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

- 4.2.8p6 的更新：

- CVE-2015-8158、boo#962966：ntpq 中的潜在无限循环。

- CVE-2015-8138、boo#963002：零来源时间戳绕过。

- CVE-2015-7979、boo#962784：对认证广播模式发动的路径外拒绝服务 (DoS) 攻击。

- CVE-2015-7978、boo#963000：限制列表递归遍历中的堆栈耗尽。

- CVE-2015-7977、boo#962970：reslist 空指针取消引用。

- CVE-2015-7976、boo#962802：ntpq saveconfig 命令允许在文件名中存在危险字符。

- CVE-2015-7975、boo#962988：nextvar() 缺少长度检查。

- CVE-2015-7974、boo#962960：Skeleton Key：缺少密钥检查导致在经认证的对等机之间假冒。

- CVE-2015-7973、boo#962995：Deja Vu：对认证广播模式发动回放攻击。

- CVE-2015-8140：ntpq 容易遭受回放攻击。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源。

- CVE-2015-5300、boo#951629：Small-step/Big-step。

- 添加 /var/db/ntp-kod (boo#916617)。

- 添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告 (boo#956773)。

- 添加 ntp.bug2965.diff (boo#954982)

- 修复 4.2.8p4 更新中的回归

- 4.2.8p4 的更新修复了多个安全问题 (boo#951608)：

- CVE-2015-7871：未来的 NAK：通过 crypto-NAK 进行的对称关联认证绕过

- CVE-2015-7855：对于某些虚假值，decodenetnum() 会 ASSERT botch，而不会返回 FAIL

- CVE-2015-7854：密码长度内存损坏漏洞

- CVE-2015-7853：自定义 refclock 驱动程序提供的无效长度数据可造成缓冲区溢出

- CVE-2015-7852 ntpq atoascii() 内存损坏漏洞

- CVE-2015-7851 saveconfig 目录遍历漏洞

- CVE-2015-7850 远程配置 logfile-keyfile

- CVE-2015-7849 受信任密钥释放后使用

- CVE-2015-7848 模式 7 循环计数器欠载运行

- CVE-2015-7701 CRYPTO_ASSOC 中缓慢的内存泄漏

- CVE-2015-7703 配置指令“pidfile”和“driftfile”应仅在本地允许

- CVE-2015-7704、CVE-2015-7705 接收 KoD 的客户端应验证源时间戳字段

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 数据包长度检查不完整

- 弃用 ntp-memlock.patch。

- 向 /etc/ntp.conf 添加一个控制键行（如果此行尚不存在），以允许通过 ntpq 实现的运行时配置。

- 暂时禁用 memlock，避免名称解析期间因高内存使用率而发生问题 (boo#946386、ntp-memlock.patch)。

- 为对称密钥使用 SHA1 而不是 MD5 (boo#905885)。

- 改进运行时配置：

- 从 ntp.conf 读取 keytype

- 不将 ntp 密钥写入到 syslog。

- 修复旧有操作脚本，传递命令行参数。

- 删除 ntp.1.gz，将不再安装它。

- 删除 ntp-4.2.7-rh-manpages.tar.gz 并仅保留 ntptime.8.gz。其余内容中，部分无关，部分冗余并可能过时 (boo#942587)。

- 从 ntp.conf 中的限制行删除“kod”(boo#944300)。

- 在 start-ntpd 中使用 ntpq 而不是已弃用的 ntpdc (boo#936327)。

- 将 controlkey 添加到 ntp.conf 以进行上述工作。

- 不让 ntp.conf 中的“keysdir”行触发“keys”解析器。

- 再次禁用模式 7 (ntpdc)，因为我们不会再使用该模式。

- 添加“addserver”作为新的旧有操作。

- 修复有关 ntp.conf 中 addserver 的注释 (boo#910063)。

- 4.2.8p3 版的更新纳入了所有安全补丁及目前发布的大部分其他修补程序 (fate#319040)。如需更多信息，请参阅：
http://archive.ntp.org/ntp4/ChangeLog-stable

- 默认禁用 chroot (boo#926510)。

- 启用 ntpdc 支持向后兼容性 (boo#920238)。

- 安全补丁：ntp-keygen 可生成非随机对称密钥

ntp.org 報告：

NTF 的 NTP Project 獲報，下列 13 個中低等弱點已在 ntp-4.2.8p4 (發佈於 2015 年 10 月 21 日星期三) 中修正：

- 錯誤 2941 CVE-2015-7871 NAK 至未來版本：透過 crypto-NAK 執行的對稱式關聯性驗證繞過 (Cisco ASIG)

- 錯誤 2922 CVE-2015-7855 decodenetnum() 會「宣告」botch，而非對某些假的值傳回「失敗」訊息 (IDA)

- 錯誤 2921 CVE-2015-7854 密碼長度記憶體損毀弱點。(Cisco TALOS)

- 錯誤 2920 CVE-2015-7853 自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位。(Cisco TALOS)

- 錯誤 2919 CVE-2015-7852 ntpq atoascii() 記憶體損毀弱點。(Cisco TALOS)

- 錯誤 2918 CVE-2015-7851 saveconfig 目錄遊走弱點。
(OpenVMS) (Cisco TALOS)

- 錯誤 2917 CVE-2015-7850 遠端設定 logfile-keyfile。(Cisco TALOS)

- 錯誤 2916 CVE-2015-7849 受信任金鑰釋放後使用。(Cisco TALOS)

- 錯誤 2913 CVE-2015-7848 模式 7 迴圈計數器不足。(Cisco TALOS)

- 錯誤 2909 CVE-2015-7701 CRYPTO_ASSOC 中的緩慢記憶體洩漏。(Tenable)

- 錯誤 2902：CVE-2015-7703 組態指示詞 ‘pidfile’ 和 ‘driftfile’ 只應允許在本機使用。(RedHat)

- 錯誤 2901：CVE-2015-7704、CVE-2015-7705 收到 KoD 的用戶端應驗證來源時間戳記欄位。(Boston University)

- 錯誤 2899：CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 資料封包長度檢查不完整。(Tenable)

上表中只有一般可遭惡意利用的錯誤為 crypto-NAK 錯誤，其 CVSS2 分數是 6.4。

此外，三個錯誤已經在 ntp-4.2.8 中修正，但是尚未在 ntp-4.2.6 中修正 (因為 EOL 有一個安全性元件) 但是全部 CVSS 分數都在 1.8 以下，所以我們特意在此報告：

- 錯誤 2382：對等節點精確度 < -31 會發生除以零錯誤

- 錯誤 1774：在無 OpenSSL 的狀態下構建時若啟用 cryptostats，會發生 segfault 錯誤

- 錯誤 1593：ntpd 在 free() 內中止，並出現 logconfig 語法錯誤

ntp 已更新至 4.2.8p6 版，修正了 28 個安全性問題。

主要功能變更：

-「sntp」命令行工具大幅變更了其選項處理方式，重新命名或中斷了某些選項。

- 更新至 ntp.conf 期間新增「controlkey 1」以允許 sntp 運作。

- 更新期間停用本機時鐘。

- ntpd 不再執行 chrooted。

其他功能變更：

- 安裝 ntp-signd。

- 可新增「enable mode7」至組態，允許 ntdpc 做為相容性模式選項運作。

- 移除預設限制中的「kod」。

- 預設使用 SHA1 金鑰而非 MD5 金鑰。

此外也已更新 yast2-ntp-client 以符合某些 sntp 語法變更。
(bsc#937837)

已修正這些安全性問題：

- CVE-2015-8158：已修正 ntpq 中的潛在無限迴圈 (bsc#962966)。

- CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

- CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

- CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

- CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

- CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬 (bsc#962960)。

- CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受重播攻擊 (bsc#962994)。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源 (bsc#962997)。

- CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

- CVE-2015-7871：NAK 至未來版本：透過 crypto-NAK 執行的對稱式關聯性驗證繞過 (bsc#951608)。

- CVE-2015-7855：decodenetnum() 會「宣告」botch，而非對某些假的值傳回「失敗」 (bsc#951608)。

- CVE-2015-7854：密碼長度記憶體損毀弱點 (bsc#951608)。

- CVE-2015-7853：自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位 (bsc#951608)。

- CVE-2015-7852：ntpq atoascii() 記憶體損毀弱點 (bsc#951608)。

- CVE-2015-7851：saveconfig 目錄遊走弱點 (bsc#951608)。

- CVE-2015-7850：遠端設定 logfile-keyfile (bsc#951608)。

- CVE-2015-7849：受信任金鑰釋放後使用問題 (bsc#951608)。

- CVE-2015-7848：模式 7 迴圈計數器不足 (bsc#951608)。

- CVE-2015-7701 CRYPTO_ASSOC 中緩慢記憶體洩漏問題 (bsc#951608)。

- CVE-2015-7703 組態指示詞「pidfile」和「driftfile」只應允許在本機使用 (bsc#951608)。

- CVE-2015-7704、CVE-2015-7705 收到 KoD 的用戶端應驗證來源時間戳記欄位 (bsc#951608)。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 資料封包長度檢查不完整 (bsc#951608)。

已修正下列非安全性錯誤：

- fate#320758 bsc#975981：針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。

- bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

- bsc#782060：加速 ntpq。

- bsc#916617：新增 /var/db/ntp-kod。

- bsc#956773：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

- bsc#951559、bsc#975496：修正 sntp 在 DST 期間的 TZ 位移輸出。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

- 若 /etc/ntp.conf 沒有 controlkey 行，則新增一個，以允許透過 ntpq 進行運行時間組態。

- bsc#946386：暫時停用 memlock，避免名稱解析期間因高記憶體使用量而發生問題。

- bsc#905885：將 SHA1 而非 MD5 用於對稱金鑰。

- 改善運行時間組態：

- 從 ntp.conf 讀取 keytype

- 未將 ntp 金鑰寫入至 syslog。

- 修正繼承動作指令碼，傳送命令行引數。

- bsc#944300：從 ntp.conf 中的 restrict 行移除「kod」。

- bsc#936327：使用 ntpq 而非 start-ntpd 中已過時的 ntpdc。

- 將 controlkey 新增至 ntp.conf，讓上述工作得以運作。

- 未讓 ntp.conf 中的「keysdir」行觸發「keys」剖析器。

- 再次停用模式 7 (ntpdc)，現在我們不會再使用該模式。

- 新增「addserver」做為新的繼承動作。

- bsc#910063：修正 ntp.conf 中關於 addserver 的註解。

- bsc#926510：預設為停用 chroot。

- bsc#920238：啟用 ntpdc 支援回溯相容性。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 AIX 主機安裝的網路時間通訊協定 (NTP) 受到下列弱點影響：- 處理特製 NTP 封包中的 LOGTOD 和 ULOGTOD 巨集時，檔案 include/ntp.h 中有除以零錯誤。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 NTP 封包來造成 ntpd 損毀。(CVE 2015-5219) - ntp_crypto.c 檔案中存在一個缺陷，此缺陷是因為不當驗證延伸欄位中的「vallen」值所導致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 autokey 封包，洩漏敏感資訊或造成拒絕服務。(CVE-2015-7691) - autokey 功能中存在一個拒絕服務弱點，此弱點是因為 crypto_bob2()、crypto_bob3() 和 cert_sign() 函式中無法適當驗證「vallen」值所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 autokey 封包來造成 NTP 服務損毀。(CVE-2015-7692) - 在與 autokey 功能相關的檔案 ntp_crypto.c 的 crypto_recv() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過持續大量 NTPv4 autokey 要求，耗盡記憶體資源。(CVE-2015-7701) - 存在一個拒絕服務弱點，此弱點是因為不當驗證含有特定 autokey 作業的封包所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 autokey 封包來造成 NTP 服務損毀。(CVE-2015-7702) - 存在一個拒絕服務弱點，此弱點是因為在處理記錄與金鑰檔案設定為相同檔案的延伸記錄時，檔案 authreadkeys.c 之 authreadkeys() 函式中的邏輯缺陷所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的一組遠端組態要求，造成 NTP 服務停止回應。(CVE-2015-7850) - 在處理負資料長度時，檔案 ntp_io.c 的 read_refclock_packet() 函式中存在一個溢位情形。本機攻擊者可加以惡意利用，讓 NTP 服務損毀，或可能取得提升權限。(CVE-2015-7853) - 存在一個拒絕服務弱點，此弱點是因為在處理模式 6 和 7 封包中的長資料值時，檔案 decodenetnum.c 的 decodenetnum() 函式中的宣告缺陷所導致。未經驗證的遠端攻擊者可惡意利用此弱點來造成 NTP 服務損毀。(CVE-2015-7855)

Multiple Cisco products incorporate a version of the ntpd package. Versions of this package are affected by one or more vulnerabilities that could allow an unauthenticated, remote attacker to create a denial of service (DoS) condition or modify the time being advertised by a device acting as a network time protocol (NTP) server. 

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92485	GLSA-201607-15：NTP：多個弱點	Nessus	Gentoo Local Security Checks	2016/7/21	2021/1/11	critical
86664	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：ntp (SSA:2015-302-03)	Nessus	Slackware Local Security Checks	2015/10/30	2021/1/14	critical
91248	SUSE SLES11 安全性更新：ntp (SUSE-SU-2016:1311-1)	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/19	critical
91403	openSUSE 安全性更新：ntp (openSUSE-2016-649)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	critical
86519	FreeBSD : ntp -- 13 low- and medium-severity vulnerabilities (c4a18a12-77fc-11e5-a687-206a8a720317)	Nessus	FreeBSD Local Security Checks	2015/10/22	2021/1/6	critical
90991	SUSE SLED12 / SLES12 Security Update : ntp (SUSE-SU-2016:1247-1)	Nessus	SuSE Local Security Checks	2016/5/9	2021/1/6	critical
125010	EulerOS Virtualization 3.0.1.0 : ntp (EulerOS-SA-2019-1557)	Nessus	Huawei Local Security Checks	2019/5/14	2024/5/22	critical
102322	AIX NTP v4 Advisory : ntp_advisory4.asc (IV79954) (IV79954)	Nessus	AIX Local Security Checks	2017/8/9	2025/12/2	critical
92485	GLSA-201607-15：NTP：多种漏洞	Nessus	Gentoo Local Security Checks	2016/7/21	2021/1/11	critical
86664	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：ntp (SSA:2015-302-03)	Nessus	Slackware Local Security Checks	2015/10/30	2021/1/14	critical
91248	SUSE SLES11 安全更新：ntp (SUSE-SU-2016:1311-1)	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/19	critical
91403	openSUSE 安全更新：ntp (openSUSE-2016-649)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	critical
86519	FreeBSD：ntp -- 13 中低等弱點 (c4a18a12-77fc-11e5-a687-206a8a720317)	Nessus	FreeBSD Local Security Checks	2015/10/22	2021/1/6	critical
90991	SUSE SLED12 / SLES12 安全性更新：ntp (SUSE-SU-2016:1247-1)	Nessus	SuSE Local Security Checks	2016/5/9	2021/1/6	critical
102322	AIX NTP v4 公告：ntp_advisory4.asc (IV79954) (IV79954)	Nessus	AIX Local Security Checks	2017/8/9	2025/12/2	critical
501783	Rockwell Automation Stratix Network Time Protocol Reference Clock Memory Corruption (CVE-2015-7853)	Tenable OT Security	Tenable.ot	2023/11/15	2024/12/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical