This network time protocol server ntp was updated to 4.2.8p6 to fix the following issues :

Also yast2-ntp-client was updated to match some sntp syntax changes.
(bsc#937837)

Major functional changes :

  - The 'sntp' commandline tool changed its option handling     in a major way.

  - 'controlkey 1' is added during update to ntp.conf to     allow sntp to work.

  - The local clock is being disabled during update.

  - ntpd is no longer running chrooted.

Other functional changes :

  - ntp-signd is installed.

  - 'enable mode7' can be added to the configuration to     allow ntdpc to work as compatibility mode option.

  - 'kod' was removed from the default restrictions.

  - SHA1 keys are used by default instead of MD5 keys.

These security issues were fixed :

  - CVE-2015-5219: An endless loop due to incorrect     precision to double conversion (bsc#943216).

  - CVE-2015-8158: Fixed potential infinite loop in ntpq     (bsc#962966).

  - CVE-2015-8138: Zero Origin Timestamp Bypass     (bsc#963002).

  - CVE-2015-7979: Off-path Denial of Service (DoS) attack     on authenticated broadcast mode (bsc#962784).

  - CVE-2015-7978: Stack exhaustion in recursive traversal     of restriction list (bsc#963000).

  - CVE-2015-7977: reslist NULL pointer dereference     (bsc#962970).

  - CVE-2015-7976: ntpq saveconfig command allows dangerous     characters in filenames (bsc#962802).

  - CVE-2015-7975: nextvar() missing length check     (bsc#962988).

  - CVE-2015-7974: Skeleton Key: Missing key check allows     impersonation between authenticated peers (bsc#962960).

  - CVE-2015-7973: Replay attack on authenticated broadcast     mode (bsc#962995).

  - CVE-2015-8140: ntpq vulnerable to replay attacks     (bsc#962994).

  - CVE-2015-8139: Origin Leak: ntpq and ntpdc, disclose     origin (bsc#962997).

  - CVE-2015-5300: MITM attacker could have forced ntpd to     make a step larger than the panic threshold     (bsc#951629).

  - CVE-2015-7871: NAK to the Future: Symmetric association     authentication bypass via crypto-NAK (bsc#951608).

  - CVE-2015-7855: decodenetnum() will ASSERT botch instead     of returning FAIL on some bogus values (bsc#951608).

  - CVE-2015-7854: Password Length Memory Corruption     Vulnerability (bsc#951608).

  - CVE-2015-7853: Invalid length data provided by a custom     refclock driver could cause a buffer overflow     (bsc#951608).

  - CVE-2015-7852: ntpq atoascii() Memory Corruption     Vulnerability (bsc#951608).

  - CVE-2015-7851: saveconfig Directory Traversal     Vulnerability (bsc#951608).

  - CVE-2015-7850: remote config logfile-keyfile     (bsc#951608).

  - CVE-2015-7849: trusted key use-after-free (bsc#951608).

  - CVE-2015-7848: mode 7 loop counter underrun     (bsc#951608).

  - CVE-2015-7701: Slow memory leak in CRYPTO_ASSOC     (bsc#951608).

  - CVE-2015-7703: configuration directives 'pidfile' and     'driftfile' should only be allowed locally (bsc#951608).

  - CVE-2015-7704, CVE-2015-7705: Clients that receive a KoD     should validate the origin timestamp field (bsc#951608).

  - CVE-2015-7691, CVE-2015-7692, CVE-2015-7702: Incomplete     autokey data packet length checks (bsc#951608).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.2.8p7 より前の NTP の ntpq プロトコルにより、リモートの攻撃者がネットワークを傍受することで、リプレイ攻撃を実行できます。 （CVE-2015-8140）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートNTPサーバーのバージョンは、4.2.8p6より前の3.xまたは4.xです。
したがって、次の脆弱性の影響を受けます：

  - 認証されているブロードキャストモードが使用されているため、rreceive() 関数に欠陥が存在します。中間者攻撃者がこれを悪用して、反射攻撃を行う可能性があります。
    （CVE-2015-7973）

  - 鍵チェックが不適切なために、信頼される鍵システムにひより見的な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、認証されたピアの間でなりすまし攻撃を実行する可能性があります。（CVE-2015-7974）

  - ユーザー指定入力の検証が不適切なために、nextvar() 関数にオーバーフロー状態が存在します。ローカルの攻撃者がこれを悪用してバッファオーバーフローを発生させ、サービス拒否の状態を引き起こす可能性があります。
    （CVE-2015-7975）

  - saveconfig コマンドによるファイル名の特殊文字のフィルタリングが不適切なために、ntp_control.c に欠陥が存在します。認証されたリモートの攻撃者は、これを悪用して、任意のコンテンツを注入する可能性があります。（CVE-2015-7976）

  - ntp_request.c に、ntpdc relist コマンドの処理の際に引き起こされる、NULL ポインターデリファレンスの欠陥が存在します。
    リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2015-7977）

  - ntpdc に欠陥が存在し、relist コマンドを処理する際に引き起こされます。リモートの攻撃者がこれを悪用して、制限リストの再帰トラバーサルを通じて、コールスタックの利用可能なスペースを枯渇させて、サービス拒否状態を引き起こす可能性があります。
    CVE-2015-7978）

  - 詳細不明な欠陥が、認証されたブロードキャストモードに存在します。リモートの攻撃者がこれを悪用して、特別に細工されたパケットを通じて、サービス拒否状態を起こす可能性があります。
    （CVE-2015-7979）

  - receive() 関数に欠陥が存在します。これにより、生成元タイムスタンプがゼロであるパケットが、セキュリティチェックをバイパスすることが可能です。リモートの攻撃者がこれを悪用して、任意のコンテンツを偽装する可能性があります。（CVE-2015-8138）

  - 欠陥がntpqとntpdcに存在し、これによりリモートの攻撃者がタイムスタンプの機密情報を漏洩することが可能です。（CVE-2015-8139）

  - ntpq プロトコルに欠陥が存在し、これは不適切なシーケンス番号が処理されている際に発生します。
    中間者攻撃者がこれを悪用して、反射攻撃を行う可能性があります。（CVE-2015-8140）

  - 欠陥がntpqクライアントに存在し、これはgetresponse()関数でループを引き起こすパケットを処理する際に発生します。リモートの攻撃者がこれを悪用して無限ループを引き起こす可能性があります。これにより、サービス拒否状態が発生します。（CVE-2015-8158）

ntp がバージョン 4.2.8p6 に更新され、12 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-8158：ntpq の無限ループの可能性を修正しました（bsc#962966）。

- CVE-2015-8138：ゼロオリジンタイムスタンプバイパス（bsc#963002）。

- CVE-2015-7979：認証されたブロードキャストモードに対するオフパスのサービス拒否（DoS）攻撃（bsc#962784）。

- CVE-2015-7978：制限リストの再帰トラバーサルのスタック消費（bsc#963000）。

- CVE-2015-7977：reslist NULL ポインターデリファレンス（bsc#962970）。

- CVE-2015-7976：ntpq saveconfig コマンドにより、ファイル名で危険な文字が可能になります（bsc#962802）。

- CVE-2015-7975：nextvar() に長さチェックがありません（bsc#962988）。

- CVE-2015-7974：スケルトンキー：キーチェックがないため、認証されたピア間のなりすましが可能です（bsc#962960）。

- CVE-2015-7973：認証されたブロードキャストモードに対する反射攻撃（bsc#962995）。

- CVE-2015-8140：ntpq が反射攻撃に対して脆弱です（bsc#962994）。

- CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩させます（bsc#962997）。

- CVE-2015-5300：MITM 攻撃者が、ntpd にステップをパニックしきい値より大きくさせる可能性がありました（bsc#951629）。

以下のセキュリティ以外の問題が、修正されました。

- fate#320758 bsc#975981：MS-SNTP のコンパイル時間サポートを有効にします（--enable-ntp-signd）。これにより、authreg ディレクティブを追加した 4.2.4 の w32 パッチが置換されます。

- bsc#962318：/usr/sbin/sntp をフルパスで呼び出し、start-ntpd で同期するようにします。cron ジョブとして実行しているとき、/usr/sbin/ がパスになく、これにより同期が失敗していました。

- bsc#782060：ntpq を高速化します。

- bsc#916617：/var/db/ntp-kod を追加します。

- bsc#956773：ntp-ENOBUFS.patch を追加し、ロードされたシステム上で非常に頻繁に発生する可能性がある警告を制限します。

- bsc#951559、bsc#975496：DST 中の sntp の TZ オフセット出力を修正します。

- ntp-fork.patch およびスレッドが無効のビルドを追加し、chroot 実行時でも名前解決を可能にします。

- bsc#784760：デフォルト構成からローカルクロックを削除します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ntp がバージョン 4.2.8p6 に更新され、12 個のセキュリティ問題が修正されました。

また、yast2-ntp-client が更新され、いくつかの sntp シンタックスの変更に一致するようになりました。
（bsc#937837）

これらのセキュリティの問題が修正されました：

- CVE-2015-8158：ntpq の無限ループの可能性を修正しました（bsc#962966）。

- CVE-2015-8138：ゼロオリジンタイムスタンプバイパス（bsc#963002）。

- CVE-2015-7979：認証されたブロードキャストモードに対するオフパスのサービス拒否（DoS）攻撃（bsc#962784）。

- CVE-2015-7978：制限リストの再帰トラバーサルのスタック消費（bsc#963000）。

- CVE-2015-7977：reslist NULL ポインターデリファレンス（bsc#962970）。

- CVE-2015-7976：ntpq saveconfig コマンドにより、ファイル名で危険な文字が可能になります（bsc#962802）。

- CVE-2015-7975：nextvar() に長さチェックがありません（bsc#962988）。

- CVE-2015-7974：スケルトンキー：キーチェックがないため、認証されたピア間のなりすましが可能です（bsc#962960）。

- CVE-2015-7973：認証されたブロードキャストモードに対する反射攻撃（bsc#962995）。

- CVE-2015-8140：ntpq が反射攻撃に対して脆弱です（bsc#962994）。

- CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩させます（bsc#962997）。

- CVE-2015-5300：MITM 攻撃者が、ntpd にステップをパニックしきい値より大きくさせる可能性がありました（bsc#951629）。

以下のセキュリティ以外の問題が、修正されました。

- fate#320758 bsc#975981：MS-SNTP のコンパイル時間サポートを有効にします（--enable-ntp-signd）。これにより、authreg ディレクティブを追加した 4.2.4 の w32 パッチが置換されます。

- bsc#962318：/usr/sbin/sntp をフルパスで呼び出し、start-ntpd で同期するようにします。cron ジョブとして実行しているとき、/usr/sbin/ がパスになく、これにより同期が失敗していました。

- bsc#782060：ntpq を高速化します。

- bsc#916617：/var/db/ntp-kod を追加します。

- bsc#956773：ntp-ENOBUFS.patch を追加し、ロードされたシステム上で非常に頻繁に発生する可能性がある警告を制限します。

- bsc#951559、bsc#975496：DST 中の sntp の TZ オフセット出力を修正します。

- ntp-fork.patch およびスレッドが無効のビルドを追加し、chroot 実行時でも名前解決を可能にします。

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

ntp用のこの更新プログラムでは、以下の問題が修正されています：

  - AppArmorの警告を防ぐため、ntpd自体の実行可能ファイルに対するntpdの検索を単純化します（bsc#956365）。修正されたセキュリティ問題（4.2.8p9への更新）：

  - CVE-2016-9311、CVE-2016-9310、bsc#1011377：モード6の認証されていないトラップの情報漏えいとDDoSベクター。

  - CVE-2016-7427、bsc#1011390：ブロードキャストモードリプレイ防止DoS。

  - CVE-2016-7428、bsc#1011417：ブロードキャストモードのポーリング間隔の実施によるDoS。

  - CVE-2016-7431、bsc#1011395：リグレッション：010-origin：ゼロオリジンタイムスタンプのバイパス。

  - CVE-2016-7434、bsc#1011398：_IO_str_init_static_internal()の
    _poppler_attachment_new。

  - CVE-2016-7429、bsc#1011404：インターフェイス選択攻撃。

  - CVE-2016-7426、bsc#1011406：クライアントのレート制限とサーバー応答。

  - CVE-2016-7433、bsc#1011411：同期計算の問題を再起動します。

  - CVE-2015-5219：二重変換の不正確な精度による無限ループ（bsc#943216）。

  - CVE-2015-8140：ntpq はリプレイ攻撃に脆弱です。

  - CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩します。

  - CVE-2015-5219：二重変換の不正確な精度による無限ループ（bsc#943216）。
    セキュリティ以外の修正された問題：

  - 偽のエラーメッセージを修正します。

  - その他のバグ修正、/usr/share/doc/packages/ntp/ChangeLogを参照してください。

  -「trap」でのリグレッションを修正します（bsc#981252）。

  - ローカルネットワーク設定の変更をリッスンするnetlinkグループの数を減らします（bsc#992606）。

  - 「sntp -a」でのセグメンテーション違反を修正します（bsc#1009434）。

  - OpenSSLのバージョン警告を抑止します（bsc#992038）。

  - リゾルバータスクが、ユーザーおよびグループIDをメインタスクと同じ値に変更するようにします。（bsc#988028）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このntp用の更新プログラムでは、次の問題が修正されています：ntp was updated to 4.2.8p9. キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-9311、CVE-2016-9310、bsc#1011377：モード6の認証されていないトラップの情報漏えいとDDoSベクター。

  - CVE-2016-7427、bsc#1011390：ブロードキャストモードリプレイ防止DoS。

  - CVE-2016-7428、bsc#1011417：ブロードキャストモードのポーリング間隔の実施によるDoS。

  - CVE-2016-7431、bsc#1011395：リグレッション：010-origin：ゼロオリジンタイムスタンプのバイパス。

  - CVE-2016-7434、bsc#1011398：_IO_str_init_static_internal()の
    _poppler_attachment_new。

  - CVE-2016-7429、bsc#1011404：インターフェイス選択攻撃。

  - CVE-2016-7426、bsc#1011406：クライアントのレート制限とサーバー応答。

  - CVE-2016-7433、bsc#1011411：同期計算の問題を再起動します。

  - CVE-2015-8140：ntpq はリプレイ攻撃に脆弱です。

  - CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩します。

  - CVE-2015-5219：二重変換の不正確な精度による無限ループ（bsc#943216）。
    セキュリティ以外の修正された問題：

  - 偽のエラーメッセージを修正します。

  -その他のバグ修正、/usr/share/doc/packages/ntp/ChangeLogを参照してください。

  -「trap」でのリグレッションを修正します（bsc#981252）。

  - ローカルネットワーク設定の変更をリッスンするnetlinkグループの数を減らします（bsc#992606）。

  - 「sntp -a」でのセグメンテーション違反を修正します（bsc#1009434）。

  - OpenSSLのバージョン警告を抑止しめます（bsc#992038）。

  -リゾルバータスクが、ユーザーおよびグループIDをメインタスクと同じ値に変更するようにします。 （bsc#988028）

  - AppArmorの警告を防ぐため、ntpd自体の実行可能ファイルに対するntpdの検索を単純化します（bsc#956365）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2015-8139 NTP 4.2.8p7 之前版本中的 ntpq 可让远程攻击者获取原始时间戳，然后通过不明向量冒充对等方。CVE-2015-8140 NTP 4.2.8p7 之前版本中的 ntpq 协议可让远程攻击者通过探查网络进行重放攻击。

ntp 已更新到版本 4.2.8p6，修复了 12 个安全问题。

此外，也已更新 yast2-ntp-client 以与某些 sntp 语法变更相匹配。
(bsc#937837)

修复了这些安全问题：

- CVE-2015-8158：已修复 ntpq 中的潜在无限循环 (bsc#962966)。

- CVE-2015-8138：零来源时间戳绕过 (bsc#963002)。

- CVE-2015-7979：对经认证广播模式发动的路径外拒绝服务 (DoS) 攻击 (bsc#962784)。

- CVE-2015-7978：限制列表递归遍历中的堆栈耗尽 (bsc#963000)。

- CVE-2015-7977：reslist 空指针取消引用 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允许在文件名中存在危险字符 (bsc#962802)。

- CVE-2015-7975：nextvar() 缺少长度检查 (bsc#962988)。

- CVE-2015-7974：Skeleton Key：缺少密钥检查允许在经认证的对等机之间假冒 (bsc#962960)。

- CVE-2015-7973：对经认证的广播模式发动回放攻击 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受回放攻击 (bsc#962994)。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源 (bsc#962997)。

- CVE-2015-5300：MITM 攻击者可强制 ntpd 跨出大于错误阈值的一步 (bsc#951629)。

已修复下列非安全性问题：

- fate#320758 bsc#975981：对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)。这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。

- bsc#962318：以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。

- bsc#782060：加速 ntpq。

- bsc#916617：添加 /var/db/ntp-kod。

- bsc#956773：添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告。

- bsc#951559、bsc#975496：修复 sntp 在 DST 期间的 TZ 偏移输出。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，远程 pfSense 的安装版本低于 2.3。因而会受到多个漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91248	SUSE SLES11 Security Update : ntp (SUSE-SU-2016:1311-1)	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/19	critical
219036	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8140	Nessus	Misc.	2025/3/4	2025/9/14	medium
88054	ネットワーク時間プロトコルデーモン（ntpd）3.x/4.x < 4.2.8p6の複数の脆弱性	Nessus	Misc.	2016/1/21	2025/2/18	medium
90820	SUSE SLES11 セキュリティ更新：ntp（SUSE-SU-2016:1175-1）	Nessus	SuSE Local Security Checks	2016/5/2	2021/1/19	high
91111	openSUSE セキュリティ更新：ntp（openSUSE-2016-578）	Nessus	SuSE Local Security Checks	2016/5/13	2021/1/19	high
95986	SUSE SLES11セキュリティ更新プログラム：ntp（SUSE-SU-2016:3193-1）	Nessus	SuSE Local Security Checks	2016/12/21	2021/1/19	high
96715	SUSE SLES11セキュリティ更新プログラム：ntp（SUSE-SU-2017:0255-1）	Nessus	SuSE Local Security Checks	2017/1/24	2021/1/19	high
97499	F5 网络 BIG-IP：NTP 漏洞 (K00329831)	Nessus	F5 Networks Local Security Checks	2017/3/3	2023/11/2	medium
90821	SUSE SLED12 / SLES12 安全更新：ntp (SUSE-SU-2016:1177-1)	Nessus	SuSE Local Security Checks	2016/5/2	2021/1/6	high
106499	pfSense < 2.3 多个漏洞 (SA-16_01 - SA-16_02)	Nessus	Firewalls	2018/1/31	2025/10/30	critical

检测

插件搜索

critical

medium

medium

high

high

high

high

medium

high

critical