遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 不允許偽造封包取消調動關聯性 (CVE-2015-7979、CVE-2016-1547)

- 不允許偽造封包啟用對稱交錯模式 (CVE-2016-1548)

- 檢查 config 命令中新來源的模式 (CVE-2016-2518)

- 讓 MAC 檢查可抵禦定時攻擊 (CVE-2016-1550)

- 不接受來源時間戳記為零的伺服器/對等封包 (CVE-2015-8138)

- 修正 reslist 命令造成的當機 (CVE-2015-7977、CVE-2015-7978)

- 修正無效 logconfig 命令造成的當機 (CVE-2015-5194)

- 修正參照已停用的統計資料類型時發生的當機 (CVE-2015-5195)

- sntp 不會因特製回覆而懸置 (CVE-2015-5219)

- 不會因特製 autokey 封包而當機 (CVE-2015-7691、CVE-2015-7692、CVE-2015-7702)

- 修正 autokey 造成的記憶體洩漏 (CVE-2015-7701)

- 不允許從遠端設定 driftfile 和 pidfile (CVE-2015-7703)

- ntpq 不會因特製封包而當機 (CVE-2015-7852)

- 新增用於設定區別服務代碼點 (DSCP) 的選項 (#1228314)

- 擴充 rawstats 記錄 (#1242895)

- 修正閏秒狀態重設 (#1243034)

- 報告與閏秒有關的時鐘狀態變更 (#1242937)

- 允許具有遮罩的限制行上之 -4/-6 (#1232146)

- 重試加入多點傳送群組 (#1288534)

- 在 ntpstat 手冊頁中說明同步化狀態 (#1286969)

- 接受 KoD RATE 封包前檢查原始的時間戳記 (CVE-2015-7704)

- 僅允許 -g 比錯誤閾值多一步 (CVE-2015-5300)

此網路時間通訊協定伺服器 ntp 已更新至 4.2.8p6 版，可修正下列問題：

此外也已更新 yast2-ntp-client 以符合某些 sntp 語法變更。
(bsc#937837)

主要功能變更：

-「sntp」命令行工具變更了其主要的選項處理方式。

- 更新至 ntp.conf 期間新增「controlkey 1」以允許 sntp 運作。

- 更新期間停用本機時鐘。

- ntpd 不再執行 chrooted。

其他功能變更：

- 安裝 ntp-signd。

- 可新增「enable mode7」至組態，允許 ntdpc 做為相容性模式選項運作。

- 移除預設限制中的「kod」。

- 預設使用 SHA1 金鑰而非 MD5 金鑰。

已修正這些安全性問題：

- CVE-2015-5219：錯誤的雙重轉換精確度導致一個無限迴圈 (bsc#943216)。

- CVE-2015-8158：已修正 ntpq 中的潛在無限迴圈 (bsc#962966)。

- CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

- CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

- CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

- CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

- CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬 (bsc#962960)。

- CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受重播攻擊 (bsc#962994)。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源 (bsc#962997)。

- CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

- CVE-2015-7871：NAK 至未來版本：透過 crypto-NAK 執行的對稱式關聯性驗證繞過 (bsc#951608)。

- CVE-2015-7855：decodenetnum() 會「宣告」botch，而非對某些假的值傳回「失敗」 (bsc#951608)。

- CVE-2015-7854：密碼長度記憶體損毀弱點 (bsc#951608)。

- CVE-2015-7853：自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位 (bsc#951608)。

- CVE-2015-7852：ntpq atoascii() 記憶體損毀弱點 (bsc#951608)。

- CVE-2015-7851：saveconfig 目錄遊走弱點 (bsc#951608)。

- CVE-2015-7850：遠端設定 logfile-keyfile (bsc#951608)。

- CVE-2015-7849：受信任金鑰釋放後使用問題 (bsc#951608)。

- CVE-2015-7848：模式 7 迴圈計數器不足 (bsc#951608)。

- CVE-2015-7701 CRYPTO_ASSOC 中緩慢記憶體洩漏問題 (bsc#951608)。

- CVE-2015-7703 組態指示詞「pidfile」和「driftfile」只應允許在本機使用 (bsc#951608)。

- CVE-2015-7704、CVE-2015-7705 收到 KoD 的用戶端應驗證來源時間戳記欄位 (bsc#951608)。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 資料封包長度檢查不完整 (bsc#951608)。

已修正下列非安全性錯誤：

- fate#320758 bsc#975981：針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。

- bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

- bsc#782060：加速 ntpq。

- bsc#916617：新增 /var/db/ntp-kod。

- bsc#956773：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

- bsc#951559、bsc#975496：修正 sntp 在 DST 期間的 TZ 位移輸出。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

- 若 /etc/ntp.conf 沒有 controlkey 行，則新增一個，以允許透過 ntpq 進行運行時間組態。

- bsc#946386：暫時停用 memlock，避免名稱解析期間因高記憶體使用量而發生問題。

- bsc#905885：將 SHA1 而非 MD5 用於對稱金鑰。

- 改善運行時間組態：

- 從 ntp.conf 讀取 keytype

- 未將 ntp 金鑰寫入至 syslog。

- 修正繼承動作指令碼，傳送命令行引數。

- bsc#944300：從 ntp.conf 中的 restrict 行移除「kod」。

- bsc#936327：使用 ntpq 而非 start-ntpd 中已過時的 ntpdc。

- 未讓 ntp.conf 中的「keysdir」行觸發「keys」剖析器。

- 再次停用模式 7 (ntpdc)，現在我們不會再使用該模式。

- 新增「addserver」做為新的繼承動作。

- bsc#910063：修正 ntp.conf 中關於 addserver 的註解。

- bsc#926510：預設為停用 chroot。

- bsc#920238：啟用 ntpdc 支援回溯相容性。

- bsc#784760：從預設組態中移除本機時鐘。

- bsc#942441/fate#319496：需要 perl-Socket6。

- 改善運行時間組態：

- 從 ntp.conf 讀取 keytype

- 未將 ntp 金鑰寫入至 syslog。

- bsc#920183：允許在「server」指示詞中使用 -4 和 -6 位址限定詞。

- 使用上游 ntp-wait，因為我們的版本與新的 ntpq 命令行語法不相容。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 ntp 更新可修正下列問題：

- 4.2.8p7 的更新 (boo#977446)：

- CVE-2016-1547、boo#977459：驗證 crypto-NAK、AKA：
CRYPTO-NAK DoS。

- CVE-2016-1548、boo#977461：Interleave-pivot

- CVE-2016-1549、boo#977451：Sybil 弱點：
暫時關聯攻擊。

- CVE-2016-1550、boo#977464：改善遭受緩衝區比較定時攻擊時的 NTP 安全性。

- CVE-2016-1551、boo#977450：Refclock 模擬弱點

- CVE-2016-2516、boo#977452：unconfig 指示詞中的重複 IP 會造成 ntpd 中的宣告 botch。

- CVE-2016-2517、boo#977455：未正確驗證遠端組態 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518、boo#977457：hmode > 7 的特製 addpeer 造成 MATCH_ASSOC 陣列換行。

- CVE-2016-2519、boo#977458：未一律檢查 ctl_getitem() 傳回值。

- 整合 ntp-fork.patch

- 改善 CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 的修正

- 將啟動指令碼的剖析器限制為 ntp.conf 中第一次出現的「keys」和「controlkey」(boo#957226)。

- 針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。(fate#320758)。

- 修正 ntp-sntp-dst.patch (boo#975496)。

- 以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。
 (boo#962318)

- 加速 ntpq (boo#782060、ntp-speedup-ntpq.patch)。

- 同步服務檔案與 openSUSE Factory。

- 修正 sntp 在 DST 期間的 TZ 位移輸出 (boo#951559)。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

- 4.2.8p6 的更新：

- CVE-2015-8158、boo#962966：ntpq 中的潛在無限迴圈。

- CVE-2015-8138、boo#963002：來源：零來源時間戳記繞過。

- CVE-2015-7979、boo#962784：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊。

- CVE-2015-7978、boo#963000：限制清單遞迴遊走中的堆疊耗盡。

- CVE-2015-7977、boo#962970：reslist NULL 指標解除參照。

- CVE-2015-7976、boo#962802：ntpq saveconfig 命令允許在檔案名稱中存在危險字元。

- CVE-2015-7975、boo#962988：nextvar() 遺漏長度檢查。

- CVE-2015-7974、boo#962960：Skeleton Key：遺漏金鑰檢查允許在經驗證的對等端之間模擬。

- CVE-2015-7973、boo#962995：Deja Vu：對經驗證的廣播模式發動重播攻擊。

- CVE-2015-8140：ntpq 容易遭受重播攻擊。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源。

- CVE-2015-5300、boo#951629：Small-step/Big-step。

- 新增 /var/db/ntp-kod (boo#916617)。

- 新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告 (boo#956773)。

- 新增 ntp.bug2965.diff (boo#954982)

- 修正 4.2.8p4 更新中的迴歸

- 4.2.8p4 的更新，可修正數個安全性問題 (boo#951608)：

- CVE-2015-7871：NAK to the Future：透過 crypto-NAK 執行的對稱式關聯性驗證繞過

- CVE-2015-7855：decodenetnum() 會「宣告」botch，而非對某些假的值傳回「失敗」

- CVE-2015-7854：密碼長度記憶體損毀弱點

- CVE-2015-7853：自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位

- CVE-2015-7852 ntpq atoascii() 記憶體損毀弱點

- CVE-2015-7851 saveconfig 目錄遊走弱點

- CVE-2015-7850 遠端設定 logfile-keyfile

- CVE-2015-7849 受信任金鑰釋放後使用問題

- CVE-2015-7848 模式 7 迴圈計數器不足

- CVE-2015-7701 CRYPTO_ASSOC 中緩慢記憶體洩漏問題

- CVE-2015-7703 組態指示詞「pidfile」和「driftfile」只應允許在本機使用

- CVE-2015-7704、CVE-2015-7705 收到 KoD 的用戶端應驗證來源時間戳記欄位

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 資料封包長度檢查不完整

- 淘汰 ntp-memlock.patch。

- 若 /etc/ntp.conf 沒有 controlkey 行，則新增一個，以允許透過 ntpq 進行運行時間組態。

- 暫時停用 memlock，避免名稱解析期間因高記憶體使用量而發生問題 (boo#946386、ntp-memlock.patch)。

- 將 SHA1 而非 MD5 用於對稱金鑰 (boo#905885)。

- 改善運行時間組態：

- 從 ntp.conf 讀取 keytype

- 未將 ntp 金鑰寫入至 syslog。

- 修正繼承動作指令碼，傳送命令行引數。

- 移除 ntp.1.gz，不再安裝。

- 移除 ntp-4.2.7-rh-manpages.tar.gz，僅保留 ntptime.8.gz。其餘內容部分不相關、部分多餘，而且可能過期 (boo#942587)。

- 從 ntp.conf 中的 restrict 行移除「kod」(boo#944300)。

- 使用 ntpq 而非 start-ntpd 中已過時的 ntpdc (boo#936327)。

- 將 controlkey 新增至 ntp.conf，讓上述工作得以運作。

- 未讓 ntp.conf 中的「keysdir」行觸發「keys」剖析器。

- 再次停用模式 7 (ntpdc)，現在我們不會再使用該模式。

- 新增「addserver」做為新的繼承動作。

- 修正 ntp.conf 中關於 addserver 的註解 (boo#910063)。

- 4.2.8p3 版的更新納入了所有安全性修正及大部分我們到目前為止所擁有的其他修補程式 (fate#319040)。相關詳細資訊：
http://archive.ntp.org/ntp4/ChangeLog-stable

- 預設停用 chroot (boo#926510)。

- 啟用 ntpdc 支援回溯相容性 (boo#920238)。

- 安全性修正：ntp-keygen 可產生非隨機對稱金鑰

自己報告されたバージョン番号によると、リモートのpfSenseのインストールは2.3より前です。したがって、複数の脆弱性による影響を受けます。

いくつかのセキュリティの問題を修正し、パッケージの保全性を引き続き確保するために、NTP はバージョン 4.2.8p8 に更新されました。

これらのセキュリティの問題が修正されました：

CVE-2016-4953：不良な認証によりエフェメラル関連付けが解体されました（bsc#982065）。

CVE-2016-4954：偽装されたサーバーパケットの処理（bsc#982066）。

CVE-2016-4955：Autokey 関連付けのリセット（bsc#982067）。

CVE-2016-4956：ブロードキャストインタリーブ（bsc#982068）。

CVE-2016-4957：CRYPTO_NAK のクラッシュ（bsc#982064）。

CVE-2016-1547：crypto-NAK を検証して ACRYPTO-NAK DoS を阻止します（bsc#977459）。

CVE-2016-1548：基本的なクライアント/サーバーモードからインタリーブ対称モードに強制的に変更することで、ntpd クライアントの時刻の変更を防ぐか、ntpd クライアントへのサービスを拒否できないようにします（bsc#977461）。

CVE-2016-1549：Sybil の脆弱性：エフェメラル関連付け攻撃（bsc#977451）。

CVE-2016-1550：バッファ比較タイミング攻撃に対するセキュリティを改善します（bsc#977464）。

CVE-2016-1551：Refclock 偽装の脆弱性（bsc#977450）

CVE-2016-2516：未構成ディレクティブで IP が重複すると、ntpd でアサーションの失敗が引き起こされた可能性があります（bsc#977452）。

CVE-2016-2517：リモート構成の trustedkey/requestkey/controlkey の値が適切に検証されていません（bsc#977455）。

CVE-2016-2518：7 より前の hmode で細工された addpeer により、MATCH_ASSOC で配列のラップアラウンドが発生します（bsc#977457）。

CVE-2016-2519：ctl_getitem() の戻り値が常にチェックされるとは限りません（bsc#977458）。

CVE-2015-8158：ntpq で起こり得る無限ループ（bsc#962966）。

CVE-2015-8138：ゼロオリジンタイムスタンプのバイパス（bsc#963002）。

CVE-2015-7979：認証されたブロードキャストモードでのオフパスのサービス拒否（DoS）攻撃（bsc#962784）。

CVE-2015-7978：制限リストの再帰トラバーサルでのスタックの使い果たし（bsc#963000）。

CVE-2015-7977：reslist の NULL ポインターデリファレンス（bsc#962970）。

CVE-2015-7976：ntpq saveconfig コマンドは、ファイル名に危険な文字を許可していました（bsc#962802）。

CVE-2015-7975：nextvar() に長さチェックがありません（bsc#962988）。

CVE-2015-7974：NTP は、パケットの認証時に、対称鍵のピア関連付けを検証していませんでした。これにより、リモートの攻撃者が、信頼できる任意の鍵（別名「スケルトン」キー）を通じて、なりすまし攻撃を仕掛けることができた可能性がありました（bsc#962960）。

CVE-2015-7973：認証されたブロードキャストモードでのリプレイ攻撃（bsc#962995）。

CVE-2015-5300：MITM 攻撃者が、ntpd にパニック閾値よりも step 閾値を大きくさせる可能性があります（bsc#951629）。

CVE-2015-5194：細工された logconfig 構成コマンドによりクラッシュします（bsc#943218）。

CVE-2015-7871：NAK to the Future：crypto-NAK による対称関連付け認証バイパス（bsc#952611）。

CVE-2015-7855：decodenetnum() は一部の偽造値で FAIL を返す代わりに botch を ASSERT します（bsc#952611）。

CVE-2015-7854：パスワードの長さによるメモリ破損の脆弱性（bsc#952611）。

CVE-2015-7853：カスタム refclock ドライバーが提供する無効な長さのデータにより、バッファオーバーフローが引き起こされる可能性があります（bsc#952611）。

CVE-2015-7852：ntpq atoascii() のメモリ破損の脆弱性（bsc#952611）。

CVE-2015-7851：saveconfig のディレクトリトラバーサルの脆弱性（bsc#952611）。

CVE-2015-7850：KoD を受信するクライアントは、元のタイムスタンプフィールドを検証するようになりました（bsc#952611）。

CVE-2015-7849：use-after-free の信頼できるキーを阻止します（bsc#952611）。

CVE-2015-7848：モード 7 ループカウンターのアンダーランを阻止します（bsc#952611）。

CVE-2015-7701：CRYPTO_ASSOC での時間がかかるメモリリーク（bsc#952611）。

CVE-2015-7703：構成ディレクティブの「pidfile」および「driftfile」は、ローカルのみで許可される必要があります（bsc#943221）。

CVE-2015-7704：KoD を受信するクライアントは、元のタイムスタンプフィールドを検証する必要があります（bsc#952611）。

CVE-2015-7705：KoD を受信するクライアントは、元のタイムスタンプフィールドを検証する必要があります（bsc#952611）。

CVE-2015-7691：不完全な autokey データパケット長チェック（bsc#952611）。

CVE-2015-7692：不完全な autokey データパケット長チェック（bsc#952611）。

CVE-2015-7702：不完全な autokey データパケット長チェック（bsc#952611）。

CVE-2015-1798：NTP における ntpd での ntp_proto.c 内の受信関数での対称鍵機能は、MAC フィールドにゼロ以外の長さがある場合にのみ、正しい MAC を要求していました。これにより、中間者攻撃の攻撃者はが、MAC を見送ることで、パケットをより簡単に偽装できるようになりました（bsc#924202）。

CVE-2015-1799：NTP における ntpd での ntp_proto.c 内の受信関数での対称鍵機能は、特定の無効なパケットを受信すると、状態変数の更新を実施していました。これにより、中間者攻撃の攻撃者が、ピアのソース IP アドレスを偽装することで、サービス拒否（同期損失）をより簡単に引き起こすことができるようになりました（bsc#924202）。

以下のセキュリティ以外の問題が、修正されました。

デーモンが初期化を完了するまで親プロセスを存続させておき、親が戻るときには PID ファイルが確実に存在しているようにします。

bsc#979302：フォーク中の DNS ワーカープロセスのプロセス名を変更して、ntpd が 2 回起動されるインプレッションを回避します。

bsc#981422：wait() を中断するため SIGCHILD を無視しないようにします。

ntp.keys と key #1 を別々に作成して、そのファイルは存在するが key #1 がないインストールをアップグレードする際の問題を回避します。これは「rcntp addserver」などで必要です。

bsc#957226：起動スクリプト内のパーサーを、ntp.conf で最初に現れた「keys」および「controlkey」に制限します。

MS-SNTP に対するコンパイル時のサポートを有効にします（--enable-ntp-signd）

bsc#975496：ntp-sntp-dst.patch を修正します。

bsc#962318：/usr/sbin/sntp をフルパスで呼び出して、start-ntpd で同期させます。cron ジョブとして実行しているとき、/usr/sbin/ がパスになく、これにより同期が失敗していました。

bsc#782060：ntpq を高速化します。

bsc#951559：DST の間に sntp の TZ オフセット出力を修正します。

bsc#916617：/var/db/ntp-kod を追加します。

bsc#951351：ntp-ENOBUFS.patch を追加して、ロードされたシステムでかなり頻繁に発生する可能性がある警告を制限します。

ntp-fork.patch を追加し、無効にしたスレッドで構築して、chrooted の実行時でも名前解決ができるようにします。

bnc#784760：デフォルト構成からローカルクロックを削除します。

「rcntp ntptimemset」の不完全なバックポートを修正します。

bsc#936327：start-ntpd で非推奨の ntpdc の代わりに ntpq を使用します。

ntp.conf 内の「keysdir」行に「keys」パーサーを誘導させないようにします。

bsc#910063：ntp.conf で addserver に関するコメントを修正します。

bsc#944300：ntp.conf で制限行から「kod」を削除します。

bsc#905885：対称鍵に対して MD5 の代わりに SHA1 を使用します。

bsc#926510：chroot のサポートをもう一度追加しますが、非推奨としてマークし、デフォルトでは無効にします。

bsc#920895：ntp は権限をドロップして apparmor 上で実行するようになっているため、実行中の chrooted のサポートをドロップします。これは、進行している問題の発生源であり、実際には必要ないためです。

bsc#920183：「server」ディレクティブで -4 および -6 のアドレス修飾子を許可します。

弊社のバージョンは新しい ntpq コマンドライン構文と互換ではないため、Upstream の ntp-wait を使用してください。

bsc#920905：SLE11 で Util.pm を Perl バージョンに調整します。

bsc#920238：下位互換性のために ntpdc を有効にします。

bsc#920893：%exclude を使用しません。

bsc#988417：NTPD_FORCE_SYNC_ON_STARTUP='yes' をデフォルトにします

bsc#988565：アンインストール時に余分なファイルを削除する際でのエラーを無視します

bsc#988558：IP_TOS に使用する値を根拠なく推測しないようにします

セキュリティ問題：

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4953'>CVE
-2016-4953</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4954'>CVE
-2016-4954</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4955'>CVE
-2016-4955</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4956'>CVE
-2016-4956</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4957'>CVE
-2016-4957</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1547'>CVE
-2016-1547</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1548'>CVE
-2016-1548</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1549'>CVE
-2016-1549</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1550'>CVE
-2016-1550</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1551'>CVE
-2016-1551</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2516'>CVE
-2016-2516</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2517'>CVE
-2016-2517</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2518'>CVE
-2016-2518</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2519'>CVE
-2016-2519</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8158'>CVE
-2015-8158</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8138'>CVE
-2015-8138</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7979'>CVE
-2015-7979</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7978'>CVE
-2015-7978</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7977'>CVE
-2015-7977</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7976'>CVE
-2015-7976</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7975'>CVE
-2015-7975</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7974'>CVE
-2015-7974</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7973'>CVE
-2015-7973</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5300'>CVE
-2015-5300</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5194'>CVE
-2015-5194</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7871'>CVE
-2015-7871</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7855'>CVE
-2015-7855</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7854'>CVE
-2015-7854</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7853'>CVE
-2015-7853</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7852'>CVE
-2015-7852</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7851'>CVE
-2015-7851</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7850'>CVE
-2015-7850</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7849'>CVE
-2015-7849</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7848'>CVE
-2015-7848</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7701'>CVE
-2015-7701</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7703'>CVE
-2015-7703</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7704'>CVE
-2015-7704</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7705'>CVE
-2015-7705</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7691'>CVE
-2015-7691</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7692'>CVE
-2015-7692</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7702'>CVE
-2015-7702</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1798'>CVE
-2015-1798</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1799'>CVE
-2015-1799</a>

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2 つのセキュリティの問題を修正する更新済みの ntp パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

クライアントとしての ntpd が、Kiss-of-Death パケットのタイムスタンプを適切にチェックしないことがわかりました。リモートの攻撃者がこの欠陥を利用して、 ntpd クライアントに細工された Kiss-of-Death パケットを送信し、クライアントのポーリング間隔の値を増やし、サーバーとの同期を効果的に無効化する可能性があります。(CVE-2015-7704)

ntpd が「-g」オプションのしきい値制限を適切に実装しないことが見つかりました。これは、制限なしで時間を設定するために利用されます。接続クライアントと NTP サーバー間の NTP トラフィックを傍受できる中間者攻撃者がこの欠陥を利用して、クライアントに複数のステップをステップをパニックしきい値より大きくさせ、時間を任意の値に効果的に変更する可能性があります。
(CVE-2015-5300)

Red Hat は、ボストン大学の Aanchal Malhotra 氏、Isaac E. Cohen 氏、および Sharon Goldberg 氏に対して、これらの問題を報告したことに感謝の意を表します。

ntp の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、 ntpd デーモンが自動的に再起動します。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- KoD RATE パケットを受け入れる前の生成元タイムスタンプをチェックします（CVE-2015-7704）

- -g によって 1 段階だけ大きいパニック閾値のみ許可します（CVE-2015-5300）

Network Time Foundation による報告：

NTF の NTP プロジェクトでは、以下の 1 の重要度中の脆弱性が通知されており、2016 年 1 月 7 日（木曜日）にリリースされた ntp-4.2.8p5 で修正されています：

NtpBug2956：スモールステップ/ビッグステップの CVE-2015-5300

ntpd が「-g」オプションのしきい値制限を適切に実装しないことが見つかりました。これは、制限なしで時間を設定するために利用されます。

ntp がバージョン 4.2.8p6 に更新され、12 個のセキュリティ問題が修正されました。

また、yast2-ntp-client が更新され、いくつかの sntp シンタックスの変更に一致するようになりました。
（bsc#937837）

これらのセキュリティの問題が修正されました：

- CVE-2015-8158：ntpq の無限ループの可能性を修正しました（bsc#962966）。

- CVE-2015-8138：ゼロオリジンタイムスタンプバイパス（bsc#963002）。

- CVE-2015-7979：認証されたブロードキャストモードに対するオフパスのサービス拒否（DoS）攻撃（bsc#962784）。

- CVE-2015-7978：制限リストの再帰トラバーサルのスタック消費（bsc#963000）。

- CVE-2015-7977：reslist NULL ポインターデリファレンス（bsc#962970）。

- CVE-2015-7976：ntpq saveconfig コマンドにより、ファイル名で危険な文字が可能になります（bsc#962802）。

- CVE-2015-7975：nextvar() に長さチェックがありません（bsc#962988）。

- CVE-2015-7974：スケルトンキー：キーチェックがないため、認証されたピア間のなりすましが可能です（bsc#962960）。

- CVE-2015-7973：認証されたブロードキャストモードに対する反射攻撃（bsc#962995）。

- CVE-2015-8140：ntpq が反射攻撃に対して脆弱です（bsc#962994）。

- CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩させます（bsc#962997）。

- CVE-2015-5300：MITM 攻撃者が、ntpd にステップをパニックしきい値より大きくさせる可能性がありました（bsc#951629）。

以下のセキュリティ以外の問題が、修正されました。

- fate#320758 bsc#975981：MS-SNTP のコンパイル時間サポートを有効にします（--enable-ntp-signd）。これにより、authreg ディレクティブを追加した 4.2.4 の w32 パッチが置換されます。

- bsc#962318：/usr/sbin/sntp をフルパスで呼び出し、start-ntpd で同期するようにします。cron ジョブとして実行しているとき、/usr/sbin/ がパスになく、これにより同期が失敗していました。

- bsc#782060：ntpq を高速化します。

- bsc#916617：/var/db/ntp-kod を追加します。

- bsc#956773：ntp-ENOBUFS.patch を追加し、ロードされたシステム上で非常に頻繁に発生する可能性がある警告を制限します。

- bsc#951559、bsc#975496：DST 中の sntp の TZ オフセット出力を修正します。

- ntp-fork.patch およびスレッドが無効のビルドを追加し、chroot 実行時でも名前解決を可能にします。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

来自 Red Hat 安全公告 2015:1930：

更新后的 ntp 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

已发现作为客户端的 ntpd 未正确检查 Kiss-of-Death 数据包中的时间戳。远程攻击者可以利用此缺陷向 ntpd 客户端发送构建的 Kiss-of-Death 数据包，增加客户端的轮询间隔值，有效禁用与服务器的同步。(CVE-2015-7704)

已发现 ntpd 未正确实现“-g”选项的阈值限制，此选项可用于不受限制地设置时间。如果某个中间人攻击者能够截取连接客户端与 NTP 服务器之间的 NTP 流量，该攻击者就能够利用此缺陷强制客户端执行大于错误阈值的多个步骤，有效地将时间更改为任意值。
(CVE-2015-5300)

Red Hat 在此感谢波士顿大学的 Aanchal Malhotra、Isaac E. Cohen 和Sharon Goldberg 报告这些问题。

建议所有 ntp 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

在网络时间协议后台程序和实用工具程序中发现了多种漏洞：

- CVE-2015-5146 在 ntpd 处理某些远程配置数据包的方式中发现一个缺陷。如果出现以下情况，攻击者可利用特别构建的程序包造成 ntpd 崩溃：

- ntpd 启用了远程配置
 - 攻击者知道配置密码

- 攻击者具有计算机信任的访问权限以执行远程配置

请注意，远程配置默认情况下在 NTP 中禁用。

- CVE-2015-5194 已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。

- CVE-2015-5195 已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。

- CVE-2015-5219 已发现收到构建的 NTP 数据包时，sntp 后台程序将陷入无限循环，此问题与数据包中的精度值到双精度值的转换有关。

- CVE-2015-5300 已发现 ntpd 未正确实现 -g 选项：

正常情况下，如果偏移超出错误阈值（默认为 1000 秒），ntpd 将退出，并将一条消息写入到系统日志。此选项允许将时间设置为任意值而不受限制；但此情况只能发生一次。如果此后超出阈值，ntpd 将退出并将一条消息写入到系统日志。此选项可以与 -q 和 -x 选项结合使用。

如果 ntpd 的时钟规则没有足够时间来达到同步状态，因此停留在原处以获取至少一个更新，则 ntpd 实际可能多次步进时钟使其超出错误阈值。如果中间人攻击者可以控制 ntpd 启动以来的 NTP 流量（或者启动后最多 15-30 分钟的 NTP 流量），则可阻止客户端达到同步状态，并强制客户端对时钟执行任意次数任意量的步进，然后攻击者可以借此使证书过期，等等。

这与文档的内容相反。通常情况下，假设 ntpd 启动时 MITM 攻击者可以步进时钟超出错误阈值仅一次，为进行更大的调整，攻击者必须将其分成多个较小的步进，每个需要 15 分钟，较为缓慢。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 已发现针对 CVE-2014-9750 的补丁不完整：在 ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作的数据包包含恶意数据时并非总是完全验证。接收这些数据包可能导致 ntpd 崩溃。

- CVE-2015-7701 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后导致其内存不足。

- CVE-2015-7703 Red Hat 的 Miroslav Lichvar 发现 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。例如：

ntpq -c ':config pidfile /tmp/ntp.pid'ntpq -c ':config driftfile /tmp/ntp.drift'

在 Debian 中，ntpd 配置为放弃根权限，这限制了此问题的影响。

- CVE-2015-7704 如果 ntpd 作为 NTP 客户端从服务器收到 Kiss-of-Death (KoD) 数据包以减小其轮询速率时，它不检查回复中的原始时间戳是否与其请求中的传输时间戳匹配。路径外的攻击者可能会发送构建的 KoD 数据包到客户端，从而将客户端的轮询间隔增加至较大的值，并有效地禁用与服务器的同步。

- CVE-2015-7850 网络时间协议的远程配置功能中存在一个可利用的拒绝服务漏洞。特别构建的配置文件可造成导致拒绝服务的死循环。攻击者可提供恶意配置文件来触发此漏洞。

- CVE-2015-7852 ntpq 的 cookedprint 功能中存在潜在的差一漏洞。特别构建的缓冲区可能导致缓冲区溢出，从而可能造成越界写入空字节。

- CVE-2015-7855 已发现在处理模式 6 或模式 7 数据包（本应包含网络地址，实际包含异常长的数据值）时，NTP 的 decodenetnum() 因断言失败而中止。这可能允许经认证的攻击者使 ntpd 崩溃。

- CVE-2015-7871 在 ntpd 中处理逻辑错误时的错误，原因是未正确处理与某些 crypto-NAK 数据包关联的错误条件。未经认证的路径外攻击者可通过将对称的活动 crypto-NAK 数据包传输到 ntpd，在目标服务器上强制执行 ntpd 进程，以便与攻击者所选时间源保持一致。此攻击者绕过通常需要建立对等关联的认证，并允许攻击者对系统时间进行任意更改。

CVE-2015-7704、CVE-2015-5300、CVE-2015-7692、CVE-2015-7871、CVE-2015-7702、CVE-2015-7691、CVE-2015-7852、CVE-2015-7701 的安全补丁 ---- CVE-2015-5146、CVE-2015-5194、CVE-2015-5219、CVE-2015-5195、CVE-2015-5196 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 不允许欺骗数据包复原关联（CVE-2015-7979、CVE-2016-1547）

- 不允许欺骗数据包启用对称交错模式 (CVE-2016-1548)

- 检查 config 命令中新来源的模式 (CVE-2016-2518)

- 让 MAC 检查可抵御时序攻击 (CVE-2016-1550)

- 不接受源时间戳为零的服务器/对等机数据包 (CVE-2015-8138)

- 修复 reslist 命令造成的崩溃 (CVE-2015-7977、CVE-2015-7978)

- 修复无效 logconfig 命令造成的崩溃 (CVE-2015-5194)

- 修复参考已禁用的统计类型时发生的崩溃 (CVE-2015-5195)

- sntp 不会因特别构建的回复而挂起 (CVE-2015-5219)

- 不会因特别构建的 autokey 数据包而崩溃 （CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

- 修复 autokey 造成的内存泄漏 (CVE-2015-7701)

- 不允许从远程设置 driftfile 和 pidfile (CVE-2015-7703)

- ntpq 不会因特别构建的数据包而崩溃 (CVE-2015-7852)

- 添加用于设置差分服务代码点 (DSCP) 的选项 (#1228314)

- 扩展 rawstats 日志 (#1242895)

- 修复闰秒状态重设问题 (#1243034)

- 报告与闰秒有关的时钟状态变更 (#1242937)

- 允许具有掩码的限制行上存在 -4/-6 (#1232146)

- 重试加入多播群组 (#1288534)

- 在 ntpstat 手册页中说明同步状态 (#1286969)

- 接受 KoD RATE 数据包之前检查发起时间戳 (CVE-2015-7704)

- 通过 -g 仅允许大于错误阈值的一个步进 (CVE-2015-5300)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.2.8p5 版本的 NTP 中的 panic_gate 检查仅在第一次更改默认大于 128 毫秒的系统时钟之后重新启用，这允许远程攻击者在以 -g 选项启动时将 NTP 设置为任意时间或 ，通过响应来自受信任来源的不明数量的请求并利用产生的拒绝服务（中止并重新启动），将时间最多修改 900 秒。 (CVE-2015-5300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此网络时间协议服务器 ntp 已更新到 4.2.8p6 版，修复了下列问题：

此外，也已更新 yast2-ntp-client 以与某些 sntp 语法变更相匹配。
(bsc#937837)

主要功能变更：

-“sntp”命令行工具变更了其主要的选项处理方式。

- 更新到 ntp.conf 期间添加“controlkey 1”以允许 sntp 运行。

- 更新期间禁用本地时钟。

- ntpd 不再运行 chrooted。

其他功能变更：

- 安装了 ntp-signd。

- 可添加“enable mode7”至配置，允许 ntdpc 作为兼容性模式选项运行。

- 删除默认限制中的“kod”。

- 默认使用 SHA1 密钥而非 MD5 密钥。

修复了这些安全问题：

- CVE-2015-5219：错误的双重转换精确度导致一个死循环 (bsc#943216)。

- CVE-2015-8158：已修复 ntpq 中的潜在无限循环 (bsc#962966)。

- CVE-2015-8138：零来源时间戳绕过 (bsc#963002)。

- CVE-2015-7979：对经认证广播模式发动的路径外拒绝服务 (DoS) 攻击 (bsc#962784)。

- CVE-2015-7978：限制列表递归遍历中的堆栈耗尽 (bsc#963000)。

- CVE-2015-7977：reslist 空指针取消引用 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允许在文件名中存在危险字符 (bsc#962802)。

- CVE-2015-7975：nextvar() 缺少长度检查 (bsc#962988)。

- CVE-2015-7974：Skeleton Key：缺少密钥检查允许在经认证的对等机之间假冒 (bsc#962960)。

- CVE-2015-7973：对经认证的广播模式发动回放攻击 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受回放攻击 (bsc#962994)。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源 (bsc#962997)。

- CVE-2015-5300：MITM 攻击者可强制 ntpd 跨出大于错误阈值的一步 (bsc#951629)。

- CVE-2015-7871：未来的 NAK：通过 crypto-NAK 进行的对称关联认证绕过 (bsc#951608)。

- CVE-2015-7855：对于某些虚假值，decodenetnum() 会 ASSERT botch，而不会返回 FAIL (bsc#951608)。

- CVE-2015-7854：密码长度内存损坏漏洞 (bsc#951608)。

- CVE-2015-7853：自定义 refclock 驱动程序提供的无效长度数据可造成缓冲区溢出 (bsc#951608)。

- CVE-2015-7852：ntpq atoascii() 内存损坏漏洞 (bsc#951608)。

- CVE-2015-7851：saveconfig 目录遍历漏洞 (bsc#951608)。

- CVE-2015-7850：远程配置 logfile-keyfile (bsc#951608)。

- CVE-2015-7849：受信任密钥释放后使用 (bsc#951608)。

- CVE-2015-7848：模式 7 循环计数器欠载运行 (bsc#951608)。

- CVE-2015-7701：CRYPTO_ASSOC 中缓慢的内存泄漏 (bsc#951608)。

- CVE-2015-7703：配置指令“pidfile”和“driftfile”应仅在本地允许 (bsc#951608)。

- CVE-2015-7704、CVE-2015-7705：接收 KoD 的客户端应验证源时间戳字段 (bsc#951608)。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702：autokey 数据包长度检查不完整 (bsc#951608)。

已修复下列非安全性问题：

- fate#320758 bsc#975981：对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)。这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。

- bsc#962318：以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。

- bsc#782060：加速 ntpq。

- bsc#916617：添加 /var/db/ntp-kod。

- bsc#956773：添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告。

- bsc#951559、bsc#975496：修复 sntp 在 DST 期间的 TZ 偏移输出。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

- 向 /etc/ntp.conf 添加一个控制键行（如果此行尚不存在），以允许通过 ntpq 实现的运行时配置。

- bsc#946386：暂时禁用 memlock，避免名称解析期间因高内存使用率而发生问题。

- bsc#905885：为对称密钥使用 SHA1 而不是 MD5。

- 改进运行时配置：

- 从 ntp.conf 读取 keytype

- 不将 ntp 密钥写入到 syslog。

- 修复旧有操作脚本，传递命令行参数。

- bsc#944300：从 ntp.conf 中的限制行删除“kod”。

- bsc#936327：在 start-ntpd 中使用 ntpq 而不是已弃用的 ntpdc。

- 不让 ntp.conf 中的“keysdir”行触发“keys”解析器。

- 再次禁用模式 7 (ntpdc)，因为我们不会再使用该模式。

- 添加“addserver”作为新的旧有操作。

- bsc#910063：修复有关 ntp.conf 中 addserver 的注释。

- bsc#926510：默认为禁用 chroot。

- bsc#920238：启用 ntpdc 支持向后兼容性。

- bsc#784760：从默认配置中删除本地时钟。

- bsc#942441/fate#319496：需要 perl-Socket6。

- 改进运行时配置：

- 从 ntp.conf 读取 keytype

- 不将 ntp 密钥写入到 syslog。

- bsc#920183：允许在“server”指令中使用 -4 和 -6 地址限定符。

- 使用上游 ntp-wait，因为我们的版本与新的 ntpq 命令行语法不兼容。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 ntp 更新修复了下列问题：

- 4.2.8p7 的更新 (boo#977446)：

- CVE-2016-1547、boo#977459：验证 crypto-NAK，也称为：
CRYPTO-NAK DoS。

- CVE-2016-1548、boo#977461：Interleave-pivot

- CVE-2016-1549、boo#977451：Sybil 漏洞：
临时关联攻击。

- CVE-2016-1550、boo#977464：提升针对缓冲区比较时序攻击的 NTP 安全性。

- CVE-2016-1551、boo#977450：Refclock 假冒漏洞

- CVE-2016-2516、boo#977452：unconfig 指令中的重复 IP 将造成 ntpd 中的断言 botch。

- CVE-2016-2517、boo#977455：未正确验证远程配置 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518、boo#977457：hmode > 7 特别构建的 addpeer 造成 MATCH_ASSOC 数组回绕。

- CVE-2016-2519、boo#977458：未始终检查 ctl_getitem() 返回值。

- 集成 ntp-fork.patch

- 改进针对 CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 的补丁

- 将启动脚本的解析器限制为 ntp.conf 中第一次出现的“keys”和“controlkey”(boo#957226)。

- 对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。(fate#320758)。

- 修复 ntp-sntp-dst.patch (boo#975496)。

- 以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。
 (boo#962318)

- 加速 ntpq（boo#782060、ntp-speedup-ntpq.patch）。

- 使服务文件与 openSUSE Factory 同步。

- 修复 sntp 在 DST 期间的 TZ 偏移输出 (boo#951559)。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

- 4.2.8p6 的更新：

- CVE-2015-8158、boo#962966：ntpq 中的潜在无限循环。

- CVE-2015-8138、boo#963002：零来源时间戳绕过。

- CVE-2015-7979、boo#962784：对认证广播模式发动的路径外拒绝服务 (DoS) 攻击。

- CVE-2015-7978、boo#963000：限制列表递归遍历中的堆栈耗尽。

- CVE-2015-7977、boo#962970：reslist 空指针取消引用。

- CVE-2015-7976、boo#962802：ntpq saveconfig 命令允许在文件名中存在危险字符。

- CVE-2015-7975、boo#962988：nextvar() 缺少长度检查。

- CVE-2015-7974、boo#962960：Skeleton Key：缺少密钥检查导致在经认证的对等机之间假冒。

- CVE-2015-7973、boo#962995：Deja Vu：对认证广播模式发动回放攻击。

- CVE-2015-8140：ntpq 容易遭受回放攻击。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源。

- CVE-2015-5300、boo#951629：Small-step/Big-step。

- 添加 /var/db/ntp-kod (boo#916617)。

- 添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告 (boo#956773)。

- 添加 ntp.bug2965.diff (boo#954982)

- 修复 4.2.8p4 更新中的回归

- 4.2.8p4 的更新修复了多个安全问题 (boo#951608)：

- CVE-2015-7871：未来的 NAK：通过 crypto-NAK 进行的对称关联认证绕过

- CVE-2015-7855：对于某些虚假值，decodenetnum() 会 ASSERT botch，而不会返回 FAIL

- CVE-2015-7854：密码长度内存损坏漏洞

- CVE-2015-7853：自定义 refclock 驱动程序提供的无效长度数据可造成缓冲区溢出

- CVE-2015-7852 ntpq atoascii() 内存损坏漏洞

- CVE-2015-7851 saveconfig 目录遍历漏洞

- CVE-2015-7850 远程配置 logfile-keyfile

- CVE-2015-7849 受信任密钥释放后使用

- CVE-2015-7848 模式 7 循环计数器欠载运行

- CVE-2015-7701 CRYPTO_ASSOC 中缓慢的内存泄漏

- CVE-2015-7703 配置指令“pidfile”和“driftfile”应仅在本地允许

- CVE-2015-7704、CVE-2015-7705 接收 KoD 的客户端应验证源时间戳字段

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 数据包长度检查不完整

- 弃用 ntp-memlock.patch。

- 向 /etc/ntp.conf 添加一个控制键行（如果此行尚不存在），以允许通过 ntpq 实现的运行时配置。

- 暂时禁用 memlock，避免名称解析期间因高内存使用率而发生问题 (boo#946386、ntp-memlock.patch)。

- 为对称密钥使用 SHA1 而不是 MD5 (boo#905885)。

- 改进运行时配置：

- 从 ntp.conf 读取 keytype

- 不将 ntp 密钥写入到 syslog。

- 修复旧有操作脚本，传递命令行参数。

- 删除 ntp.1.gz，将不再安装它。

- 删除 ntp-4.2.7-rh-manpages.tar.gz 并仅保留 ntptime.8.gz。其余内容中，部分无关，部分冗余并可能过时 (boo#942587)。

- 从 ntp.conf 中的限制行删除“kod”(boo#944300)。

- 在 start-ntpd 中使用 ntpq 而不是已弃用的 ntpdc (boo#936327)。

- 将 controlkey 添加到 ntp.conf 以进行上述工作。

- 不让 ntp.conf 中的“keysdir”行触发“keys”解析器。

- 再次禁用模式 7 (ntpdc)，因为我们不会再使用该模式。

- 添加“addserver”作为新的旧有操作。

- 修复有关 ntp.conf 中 addserver 的注释 (boo#910063)。

- 4.2.8p3 版的更新纳入了所有安全补丁及目前发布的大部分其他修补程序 (fate#319040)。如需更多信息，请参阅：
http://archive.ntp.org/ntp4/ChangeLog-stable

- 默认禁用 chroot (boo#926510)。

- 启用 ntpdc 支持向后兼容性 (boo#920238)。

- 安全补丁：ntp-keygen 可生成非随机对称密钥

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91419	OracleVM 3.3 / 3.4：ntp (OVMSA-2016-0082)	Nessus	OracleVM Local Security Checks	2016/6/1	2021/1/4	high
91248	SUSE SLES11 安全性更新：ntp (SUSE-SU-2016:1311-1)	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/19	critical
91403	openSUSE 安全性更新：ntp (openSUSE-2016-649)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	critical
106499	pfSense < 2.3の複数の脆弱性（SA-16_01-SA-16_02）	Nessus	Firewalls	2018/1/31	2025/10/30	critical
93186	SUSE SLES10 セキュリティ更新：ntp（SUSE-SU-2016:1912-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
86611	CentOS 6/7：ntp（CESA-2015:1930）	Nessus	CentOS Local Security Checks	2015/10/27	2021/1/4	high
86613	OracleVM 3.3：ntp （OVMSA-2015-0140）	Nessus	OracleVM Local Security Checks	2015/10/27	2021/1/4	high
87790	FreeBSD：ntp -- サービス拒否の脆弱性（4eae4f46-b5ce-11e5-8a2b-d050996490d0）	Nessus	FreeBSD Local Security Checks	2016/1/8	2021/1/4	high
88917	F5 Networks BIG-IP：NTP の脆弱性（SOL10600056）	Nessus	F5 Networks Local Security Checks	2016/2/24	2019/1/4	high
90821	SUSE SLED12 / SLES12 セキュリティ更新： ntp （SUSE-SU-2016:1177-1）	Nessus	SuSE Local Security Checks	2016/5/2	2021/1/6	high
86612	Oracle Linux 6 / 7：ntp (ELSA-2015-1930)	Nessus	Oracle Linux Local Security Checks	2015/10/27	2024/10/22	high
86682	Debian DSA-3388-1：ntp - 安全更新	Nessus	Debian Local Security Checks	2015/11/2	2021/1/11	critical
89288	Fedora 21：ntp-4.2.6p5-34.fc21 (2015-77bfbc1bcd)	Nessus	Fedora Local Security Checks	2016/3/4	2025/8/29	critical
91419	OracleVM 3.3 / 3.4：ntp (OVMSA-2016-0082)	Nessus	OracleVM Local Security Checks	2016/6/1	2021/1/4	high
218889	Linux Distros 未修补的漏洞: CVE-2015-5300	Nessus	Misc.	2025/3/4	2025/3/4	high
91248	SUSE SLES11 安全更新：ntp (SUSE-SU-2016:1311-1)	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/19	critical
91403	openSUSE 安全更新：ntp (openSUSE-2016-649)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	critical

检测

插件搜索

high

critical

critical

critical

critical

high

high

high

high

high

high

critical

critical

high

high

critical

critical