ntp 已更新至 4.2.8p8 版，修正了五個安全性問題。

已修正這些安全性問題：

- CVE-2016-4953：錯誤驗證取消調動了暫時關聯性 (bsc#982065)。

- CVE-2016-4954：處理偽造的伺服器封包 (bsc#982066)。

- CVE-2016-4955：自動金鑰關聯重設 (bsc#982067)。

- CVE-2016-4956：廣播交錯 (bsc#982068)。

- CVE-2016-4957：CRYPTO_NAK 損毀 (bsc#982064)。

已修正下列非安全性錯誤：

- 保持父處理程序處於作用中狀態，直到程序完成初始化，以確保父項傳回時存在 PID 檔案。

- bsc#979302：變更分支處理 DNS 背景工作處理程序的處理程序名稱以避免產生 ntpd 啟動兩次的印象。

- bsc#981422：不忽略 SIGCHILD，因為它中斷了 wait()。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 AIX 主機上安裝的 NTP 版本受到下列弱點影響：- 受信任的金鑰系統中存在一個伺機型缺陷，這是因為金鑰檢查不當所致。經驗證的遠端攻擊者可加以惡意利用，在經驗證的對等端之間發動模擬攻擊。(CVE-2015-7974) - 存在一個拒絕服務弱點，這是因為不當處理特製 Crypto NAK 封包，而其來源位址偽造為符合現有相關聯對等端之位址所導致。未經驗證的遠端攻擊者可惡意利用此弱點，取消調動用戶端關聯性。(CVE-2016-1547) - libntp 內的訊息驗證功能中存在一個資訊洩漏弱點，在處理一系列特製訊息時可觸發該弱點。相鄰攻擊者可惡意利用此弱點，部分復原訊息摘要金鑰。(CVE-2016-1550) - 存在一個缺陷，這是因不當篩選從網路接收的 IPv4「bogon」封包所致。未經驗證的遠端攻擊者可加以惡意利用，偽造看似來自特定參照時鐘的封包。(CVE-2016-1551) - 存在一個拒絕服務弱點，經驗證的遠端攻擊者可藉以透過特製封包操控 trustedkey、controlkey 或 requestkey 的值，進而使 ntpd 驗證無法執行，直到該程序重新啟動。(CVE-2016-2517) - MATCH_ASSOC() 函式中存在一個超出邊界讀取錯誤，使用大於 7 的 hmode 建立對等關聯時即會發生此錯誤。經驗證的遠端攻擊者可加以惡意利用，透過特製的封包造成拒絕服務。(CVE-2016-2518) - ntpd 內的 ctl_getitem() 函式中存在一個溢位情形，這是因為報告傳回值時不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此弱點造成 ntpd 中止。(CVE-2016-2519) - 處理驗證時存在一個因不當檢查封包時間戳記而導致的拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過特製和偽造的封包取消調動暫時關聯。(CVE-2016-4953) - 存在一個會在處理偽造封包時觸發的缺陷。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包影響對等變數 (例如：造成設定躍進式指示)。請注意，攻擊者必須能在預期的回應封包抵達前偽造封包，且封包中須含有來自伺服器的正確來源時間戳記。(CVE-2016-4954) - 存在一個會在處理偽造封包時觸發的缺陷。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製封包重設 autokey 關聯。請注意，攻擊者必須能在預期的回應封包抵達前偽造封包，且封包中須含有來自伺服器的正確來源時間戳記。(CVE-2016-4955) - 處理 CRYPTO_NAK 封包時存在一個拒絕服務弱點，其允許未經驗證的遠端攻擊者造成損毀。(CVE-2016-4957)

ntpd in NTP 4.x before 4.2.8p8 allows remote attackers to cause a denial of service (ephemeral-association demobilization) by sending a spoofed crypto-NAK packet with incorrect authentication data at a certain time.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93153	SUSE SLES11 安全性更新：ntp (SUSE-SU-2016:1602-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	high
99183	AIX NTP v4 公告：ntp_advisory7.asc (IV87278) (IV87279)	Nessus	AIX Local Security Checks	2017/4/4	2023/4/21	high
501103	Siemens TIM 4R-IE Devices Improper Authentication (CVE-2016-4953)	Tenable OT Security	Tenable.ot	2023/5/2	2025/3/10	high

检测

插件搜索

high

high

high