ntp 已更新至 4.2.8p6 版，修正了 12 個安全性問題。

已修正這些安全性問題：

- CVE-2015-8158：已修正 ntpq 中的潛在無限迴圈 (bsc#962966)。

- CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

- CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

- CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

- CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

- CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬 (bsc#962960)。

- CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受重播攻擊 (bsc#962994)。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源 (bsc#962997)。

- CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

已修正下列非安全性錯誤：

- fate#320758 bsc#975981：針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。

- bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

- bsc#782060：加速 ntpq。

- bsc#916617：新增 /var/db/ntp-kod。

- bsc#956773：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

- bsc#951559、bsc#975496：修正 sntp 在 DST 期間的 TZ 位移輸出。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

- bsc#784760：從預設組態中移除本機時鐘

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 ntp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

安全性修正：

* 據發現，CVE-2014-9750 的修正並不完整：在 NTP 之 ntp_crypto.c 的值長度檢查中發現三個問題，具有特定自動金鑰作業且包含惡意資料的封包並非每一次都經過完整驗證。遠端攻擊者可使用特製 NTP 封包造成 ntpd 損毀。
(CVE-2015-7691、CVE-2015-7692、CVE-2015-7702)

* 在 ntpd 的 CRYPTO_ASSOC 中發現一個記憶體洩漏瑕疵。如果 ntpd 設為使用自動金鑰驗證，攻擊者即可傳送封包至 ntpd，並且連續數天發動攻擊，從而造成其記憶體不足。(CVE-2015-7701)

* 在 ntpq 的 cookedprint 功能中發現一個差一缺陷，其可導致緩衝區溢位。特別建構的 NTP 封包可能造成 ntpq 損毀。(CVE-2015-7852)

* 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個 NULL 指標解除參照缺陷。遠端攻擊者可能利用此缺陷造成 ntpd 損毀。(CVE-2015-7977)

* 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷造成 ntpd 損毀。(CVE-2015-7978)

* 據發現，ntpd 在處理異常 logconfig 組態命令時可能會因未初始化的變數而損毀。
(CVE-2015-5194)

* 據發現，當在編譯期間未啟用的統計資料類型 (
如 timingstats) 受到統計資料或 filegen 組態命令參照時，ntpd 會因分割錯誤而結束。(CVE-2015-5195)

* 據發現，處理特別建構的 NTP 封包時，sntp 公用程式會因在無限迴圈中被擷取而停止回應。(CVE-2015-5219)

* 據發現，NTP 的:config 命令可用於設定 pidfile 和 driftfile 路徑，而無任何限制。遠端攻擊者可利用此缺陷，將檔案系統上的檔案覆寫為含有 ntpd 處理程序 pid 的檔案 (立即)，或是系統時鐘目前的預估偏離 (以小時為間隔)。
(CVE-2015-7703)

CVE-2015-5219 和 CVE-2015-7703 問題由 Red Hat 的 Miroslav Lichvar (Red Hat) 發現。

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.8 版本說明與 Red Hat Enterprise Linux 6.8 技術提示。

安全性修正：

- 據發現，CVE-2014-9750 的修正並不完整：在 NTP 之 ntp_crypto.c 的值長度檢查中發現三個問題，具有特定自動金鑰作業且包含惡意資料的封包並非每一次都經過完整驗證。遠端攻擊者可使用特製 NTP 封包造成 ntpd 損毀。(CVE-2015-7691、CVE-2015-7692、CVE-2015-7702)

- 在 ntpd 的 CRYPTO_ASSOC 中發現一個記憶體洩漏瑕疵。如果 ntpd 設為使用自動金鑰驗證，攻擊者即可傳送封包至 ntpd，並且連續數天發動攻擊，從而造成其記憶體不足。(CVE-2015-7701)

- 在 ntpq 的 cookedprint 功能中發現一個差一瑕疵，其可導致緩衝區溢位。特製 NTP 封包可能造成 ntpq 損毀。(CVE-2015-7852)

- 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可能利用此瑕疵造成 ntpd 損毀。(CVE-2015-7977)

- 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個堆疊型緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵造成 ntpd 損毀。
 (CVE-2015-7978)

- 據發現，ntpd 在處理格式錯誤之 logconfig 組態命令時可能因未初始化的變數而損毀。(CVE-2015-5194)

- 據發現，當未啟用的統計資料類型在編譯時 (如 timingstats) 受到統計資料或 filegen 組態命令參照時，ntpd 會因分割錯誤而結束。
 (CVE-2015-5195)

- 據發現，sntp 公用程式會因處理特製 NTP 封包時，在無限迴圈中擷取而變得沒有回應。(CVE-2015-5219)

- 據發現，NTP 的 :config 命令可用於設定 pidfile 和 driftfile 路徑，而無任何限制。遠端攻擊者可利用此瑕疵，將檔案系統上的檔案覆寫為含有 ntpd 處理程序 pid 的檔案 (立即)，或是系統時鐘目前的預估偏離 (以小時為間隔)。(CVE-2015-7703)

CVE-2015-5219 和 CVE-2015-7703 問題由 Miroslav Lichvr (Red Hat) 發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 ntp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

安全性修正：

* 據發現，CVE-2014-9750 的修正並不完整：在 NTP 之 ntp_crypto.c 的值長度檢查中發現三個問題，具有特定自動金鑰作業且包含惡意資料的封包並非每一次都經過完整驗證。遠端攻擊者可使用特製 NTP 封包造成 ntpd 損毀。
(CVE-2015-7691、CVE-2015-7692、CVE-2015-7702)

* 在 ntpd 的 CRYPTO_ASSOC 中發現一個記憶體洩漏瑕疵。如果 ntpd 設為使用自動金鑰驗證，攻擊者即可傳送封包至 ntpd，並且連續數天發動攻擊，從而造成其記憶體不足。(CVE-2015-7701)

* 在 ntpq 的 cookedprint 功能中發現一個差一缺陷，其可導致緩衝區溢位。特別建構的 NTP 封包可能造成 ntpq 損毀。(CVE-2015-7852)

* 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個 NULL 指標解除參照缺陷。遠端攻擊者可能利用此缺陷造成 ntpd 損毀。(CVE-2015-7977)

* 在 ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷造成 ntpd 損毀。(CVE-2015-7978)

* 據發現，將 NTP 設定為廣播模式時，遠端攻擊者可使用錯誤的驗證向所有用戶端廣播封包。用戶端在收到格式錯誤的封包時，會中斷與廣播伺服器的關聯，造成自身長時間處於非同步狀態。(CVE-2015-7979)

* 據發現，ntpd 在處理異常 logconfig 組態命令時可能會因未初始化的變數而損毀。
(CVE-2015-5194)

* 據發現，當在編譯期間未啟用的統計資料類型 (
如 timingstats) 受到統計資料或 filegen 組態命令參照時，ntpd 會因分割錯誤而結束。(CVE-2015-5195)

* 據發現，NTP 的:config 命令可用於設定 pidfile 和 driftfile 路徑，而無任何限制。遠端攻擊者可利用此缺陷，將檔案系統上的檔案覆寫為含有 ntpd 處理程序 pid 的檔案 (立即)，或是系統時鐘目前的預估偏離 (以小時為間隔)。
(CVE-2015-5196、CVE-2015-7703)

* 據發現，處理特別建構的 NTP 封包時，sntp 公用程式會因在無限迴圈中被擷取而停止回應。(CVE-2015-5219)

* 在 NTP 於對稱金鑰驗證期間確認受信任金鑰的方式中，發現一個缺陷。經驗證的用戶端 (A) 可利用缺陷，藉由不同於用戶端 (A) 已知金鑰的金鑰，修改在伺服器 (B) 和用戶端 (C) 之間傳送的封包。(CVE-2015-7974)

* 在 ntpq 用戶端處理 getresponse() 函式之迴圈的傳入封包的方式中發現一個缺陷。遠端攻擊者可能利用此缺陷造成 ntpd 用戶端執行個體損毀。(CVE-2015-8158)

CVE-2015-5219 和 CVE-2015-7703 問題由 Red Hat 的 Miroslav Lichvar (Red Hat) 發現。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的「Red Hat Enterprise Linux 7.3 版本資訊」。

Aanchal Malhotra 發現 NTP 未正確處理已驗證的廣播模式。遠端攻擊者可利用此問題發動重新執行攻擊。(CVE-2015-7973)

Matt Street 發現 NTP 未正確驗證對稱金鑰的對等關聯。遠端攻擊者可利用此問題發動模擬攻擊。(CVE-2015-7974)

Jonathan Gardner 發現 NTP ntpq 公用程式未正確處理記憶體。攻擊者可能會利用此問題造成 ntpq 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2015-7975)

Jonathan Gardner 發現 NTP ntpq 公用程式未正確處理檔案名稱中危險的字元。攻擊者可能會利用此問題來覆寫任意檔案。(CVE-2015-7976)

Stephen Gray 發現 NTP 未正確處理大型限制清單。攻擊者可利用此問題造成 NTP 當機，進而導致拒絕服務。(CVE-2015-7977、CVE-2015-7978)

Aanchal Malhotra 發現 NTP 未正確處理已驗證的廣播模式。遠端攻擊者可利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2015-7979)

Jonathan Gardner 發現 NTP 未正確處理原始時間戳記檢查。遠端攻擊者可利用此問題偽造對等伺服器。(CVE-2015-8138)

Jonathan Gardner 發現 NTP ntpq 公用程式未正確處理某些錯誤值。攻擊者可能會利用此問題造成 ntpq 懸置，進而導致拒絕服務。
(CVE-2015-8158)

據發現，NTP cronjob 未正確清理統計資料目錄。本機攻擊者可能會利用此問題提升權限。(CVE-2016-0727)

Stephen Gray 和 Matthew Van Gundy 發現 NTP 未正確處理已驗證的 crypto-NAK。遠端攻擊者可能會利用此問題阻止用戶端進行同步處理。(CVE-2016-1547)

Miroslav Lichvar 和 Jonathan Gardner 發現 NTP 未正確處理切換到交錯對稱模式。遠端攻擊者可能會利用此問題阻止用戶端進行同步處理。
(CVE-2016-1548)

Matthew Van Gundy、Stephen Gray 和 Loganaden Velvindron 發現 NTP 未正確處理訊息驗證。遠端攻擊者可能會利用此問題復原訊息摘要金鑰。
(CVE-2016-1550)

Yihan Lian 發現 NTP 未正確處理未設定的指示詞中重複的 IP。經驗證的遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2016-2516)

Yihan Lian 發現 NTP 未正確處理某些對等關聯。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2016-2518)

Jakub Prokes 發現 NTP 未正確處理某些偽造的封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2016-4954)

Miroslav Lichvar 發現當啟用自動金鑰時，NTP 未正確處理某些封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2016-4955)

Miroslav Lichvar 發現 NTP 未正確處理某些偽造的廣播封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2016-4956)

預設安裝中，攻擊者會遭到 NTP AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

クライアントとしての ntpd が、受信パケットの元のタイムスタンプを適切にチェックしないことが判明しました。リモートの攻撃者がこの欠陥を利用して、細工されたパケットを ntpd クライアントに送信してサーバーとの同期を効果的に無効にしたり、クライアント上で任意のオフセット/遅延測定をプッシュして時間を変更したりする可能性があります。
（CVE-2015-8138）

ntpd が大量のエントリで制限リストのクエリを行う「ntpdc reslist」コマンドを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ntpd プロセスをクラッシュさせる可能性があります。（CVE-2015-7977）

パケットの認証時に、NTP が対称鍵のピアの関連付けを検証していないことが判明しました。これにより、リモートの攻撃者が、任意の信頼できる鍵を通じてなりすまし攻撃を実行する可能性がありました。
（CVE-2015-7974）

ntpd が大量のエントリで制限リストのクエリを行う「ntpdc reslist」コマンドを処理する方法で、スタックベースのバッファオーバーフローが見つかりました。リモートの攻撃者がこの欠陥を利用して、ntpd プロセスをクラッシュさせる可能性があります。（CVE-2015-7978）

NTP がブロードキャストモードで構成されている際に、オフパス攻撃の攻撃者がすべてのクライアントに対して不適切な認証のパケット（間違ったキー、一致していないキー、不適切な MAC など）をブロードキャストする可能性があることが判明しました。無効な形式のパケットの受信時に、クライアントがブロードキャストサーバーとの関連付けを中断します。これにより、影響を受けるクライアントの時間が、長期間同期されなくなる可能性があります。
（CVE-2015-7979）

ntpq クライアントが特定の受信パケットを getresponse() 関数のループで処理する方法で欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、ntpq クライアントインスタンスをクラッシュさせる可能性があります。
（CVE-2015-8158）

Network Time Protocol デーモンとユーティリティプログラムにいくつかの脆弱性が見つかりました。

CVE-2015-7974

Matt Street 氏は、不十分なキー検証によって、認証されたピア間でのなりすまし攻撃が可能になることを発見しました。

CVE-2015-7977 / CVE-2015-7978

Stephen Gray 氏は、「ntpdc reslist」コマンドの処理における NULL ポインターデリファレンスおよびバッファオーバーフローにより、サービス拒否が発生する可能性があることを発見しました。

CVE-2015-7979

Aanchal Malhotra 氏は、ブロードキャストモードに対して NTP が構成されている場合、攻撃者が無効な形式の認証パケットを送信し、他のブロードキャストクライアントのサーバーとの関係が切断される可能性があることを発見しました。

CVE-2015-8138

Matthew van Gundy 氏と Jonathan Gardner 氏は、ntpd クライアントで元のタイムスタンプが検証されないことにより、サービス拒否が発生する可能性があることを発見しました。

CVE-2015-8158

Jonathan Gardner 氏は、ntpq で入力がサニタイズされないことにより、サービス拒否が発生する可能性があることを発見しました。

CVE-2016-1547

Stephen Gray 氏と Matthew van Gundy 氏は、crypto NAK パケットの不適切な処理により、サービス拒否が発生する可能性があることを発見しました。

CVE-2016-1548

Jonathan Gardner 氏と Miroslav Lichvar 氏は、ntpd クライアントがベーシッククライアント/サーバーモードからインターリーブシメトリックモードに変更するように強制され、これによって時間同期が阻止される可能性があることを発見しました。

CVE-2016-1550

Matthew van Gundy　氏、Stephen Gray 氏および Loganaden Velvindron 氏は、パケット認証コードにおけるタイミング漏洩により、メッセージダイジェストが復元される可能性があることを発見しました。

CVE-2016-2516

Yihan Lian 氏は、「unconfig」ディレクティブの重複した IP がアサートをトリガーすることを発見しました。

CVE-2016-2518

Yihan Lian 氏は、OOB メモリアクセスが ntpd をクラッシュさせる可能性があることを発見しました。

Debian 7「Wheezy」では、これらの問題はバージョン 1:4.2.6.p5+dfsg-2+deb7u7 で修正されています。

ntp パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201607-15 で説明されている脆弱性の影響を受けます（NTP：複数の脆弱性）

NTP に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

このネットワークタイムプロトコルサーバー ntp は 4.2.8p6 に更新され、以下の問題が修正されました：

また、yast2-ntp-client が更新され、いくつかの sntp シンタックスの変更に一致するようになりました。
（bsc#937837）

重要な機能変更：

- 「sntp」コマンドラインツールがそのオプション処理を大きく変えました。

- sntp が動作するように、ntp.conf への更新中に「controlkey 1」を追加。

- 更新中にローカルクロックを無効化。

- ntpd が chrooted を実行しないように変更。

その他の機能変更：

- ntp-signd をインストールします。

- 互換モードオプションとして ntdpc が動作するように、「enable mode7」を構成に追加できます。

- デフォルトの制限から「kod」が削除されました。

- MD5 キーの代わりに SHA1 キーをデフォルトで使用します。

これらのセキュリティの問題が修正されました：

- CVE-2015-5219：二重変換の不正確な精度による無限ループ（bsc#943216）。

- CVE-2015-8158：ntpq の無限ループの可能性を修正しました（bsc#962966）。

- CVE-2015-8138：ゼロオリジンタイムスタンプバイパス（bsc#963002）。

- CVE-2015-7979：認証されたブロードキャストモードに対するオフパスのサービス拒否（DoS）攻撃（bsc#962784）。

- CVE-2015-7978：制限リストの再帰トラバーサルのスタック消費（bsc#963000）。

- CVE-2015-7977：reslist NULL ポインターデリファレンス（bsc#962970）。

- CVE-2015-7976：ntpq saveconfig コマンドにより、ファイル名で危険な文字が可能になります（bsc#962802）。

- CVE-2015-7975：nextvar() に長さチェックがありません（bsc#962988）。

- CVE-2015-7974：スケルトンキー：キーチェックがないため、認証されたピア間のなりすましが可能です（bsc#962960）。

- CVE-2015-7973：認証されたブロードキャストモードに対する反射攻撃（bsc#962995）。

- CVE-2015-8140：ntpq が反射攻撃に対して脆弱です（bsc#962994）。

- CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩させます（bsc#962997）。

- CVE-2015-5300：MITM 攻撃者が、ntpd にステップをパニックしきい値より大きくさせる可能性がありました（bsc#951629）。

- CVE-2015-7871：NAK to the Future：crypto-NAK を介した対称型関連付け認証バイパス（bsc#951608）。

- CVE-2015-7855：decodenetnum() は一部の偽造値で FAIL を返す代わりに botch を ASSERT します（bsc#951608）。

- CVE-2015-7854：パスワードの長さによるメモリ破損の脆弱性（bsc#951608）。

- CVE-2015-7853：カスタム refclock ドライバーが提供する無効な長さのデータにより、バッファオーバーフローが引き起こされる可能性があります（bsc#951608）。

- CVE-2015-7852：ntpq atoascii() のメモリ破損の脆弱性（bsc#951608）。

- CVE-2015-7851：saveconfig のディレクトリトラバーサルの脆弱性（bsc#951608）。

- CVE-2015-7850：リモート構成の logfile-keyfile（bsc#951608）。

- CVE-2015-7849：信頼できるキーの use-after-free（bsc#951608）。

- CVE-2015-7848：モード 7 ループカウンターアンダーラン（bsc#951608）。

- CVE-2015-7701：CRYPTO_ASSOC での速度の遅いメモリリーク（bsc#951608）。

- CVE-2015-7703 構成ディレクティブ「pidfile」および「driftfile」は、ローカルでのみ許可する必要があります（bsc#951608）。

- CVE-2015-7704、CVE-2015-7705：KoD を受信するクライアントは、元のタイムスタンプフィールドを検証する必要があります（bsc#951608）。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702：不完全な autokey データパケット長のチェック（bsc#951608）。

以下のセキュリティ以外の問題が、修正されました。

- fate#320758 bsc#975981：MS-SNTP のコンパイル時間サポートを有効にします（--enable-ntp-signd）。これにより、authreg ディレクティブを追加した 4.2.4 の w32 パッチが置換されます。

- bsc#962318：/usr/sbin/sntp をフルパスで呼び出し、start-ntpd で同期するようにします。cron ジョブとして実行しているとき、/usr/sbin/ がパスになく、これにより同期が失敗していました。

- bsc#782060：ntpq を高速化します。

- bsc#916617：/var/db/ntp-kod を追加します。

- bsc#956773：ntp-ENOBUFS.patch を追加し、ロードされたシステム上で非常に頻繁に発生する可能性がある警告を制限します。

- bsc#951559、bsc#975496：DST 中の sntp の TZ オフセット出力を修正します。

- ntp-fork.patch およびスレッドが無効のビルドを追加し、chroot 実行時でも名前解決を可能にします。

- コントロールキー行がない場合、コントロールキー行を /etc/ntp.conf に追加し、ntpq によりランタイム構成を可能にします。

- bsc#946386：memlock を一時的に無効化して、名前解決中の高いメモリ使用率に起因する問題を回避します。

- bsc#905885：対称鍵に対して MD5 の代わりに SHA1 を使用。

- 以下の runtime 構成が改善されます。

- ntp.conf からキータイプが読み取られます

- ntp キーが syslog に書き込まれません。

- コマンドライン引数に渡すためのレガシーアクションスクリプトを修正。

- bsc#944300：ntp.conf の制限行から「kod」を削除。

- bsc#936327：start-ntpd で、廃止された ntpdc の代わりに ntpq を使用。

- ntp.conf 内の「keysdir」行が「keys」パーサーを開始しないようになります。

- モード 7（ntpdc）を再度無効化。これは今後使用しません。

- 新しいレガシーアクションとして「addserver」を追加。

- bsc#910063：ntp.conf の addserver に関するコメントを修正。

- bsc#926510：chroot をデフォルトで無効化。

- bsc#920238：後方互換性のために ntpdc を有効化。

- bsc#784760：デフォルト構成からローカルクロックを削除します。

- bsc#942441/fate#319496：perl-Socket6 を求めます。

- 以下の runtime 構成が改善されます。

- ntp.conf からキータイプが読み取られます

- ntp キーが syslog に書き込まれません。

- bsc#920183：「server」ディレクティブで -4 および -6 のアドレス修飾子を許可します。

- 私たちのバージョンは新しい ntpq コマンドラインシンタックスと互換性がないため、Upstream ntp-wait を使用します。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ntp 用のこの更新は、次の問題を修正します：

- 4.2.8p7 に更新します（boo#977446）：

- CVE-2016-1547、boo#977459：crypto-NAK を検証します、AKA：
CRYPTO-NAK DoS。

- CVE-2016-1548、boo#977461：Interleave-pivot

- CVE-2016-1549、boo#977451：Sybil の脆弱性：
エフェメラル関連付け攻撃。

- CVE-2016-1550、boo#977464：バッファ比較タイミング攻撃に対する NTP のセキュリティを改善します。

- CVE-2016-1551、boo#977450：Refclock のなりすましの脆弱性

- CVE-2016-2516、boo#977452：未構成ディレクティブで IP が重複すると、ntpd でのアサーションが失敗します。

- CVE-2016-2517、boo#977455：リモート構成の trustedkey/requestkey/controlkey の値が適切に検証されていません。

- CVE-2016-2518、boo#977457：7 より前の hmode で細工された addpeer により、MATCH_ASSOC で配列のラップアラウンドが発生します。

- CVE-2016-2519、boo#977458：ctl_getitem() の戻り値が常にチェックされるとは限りません。

- ntp-fork.patch を統合します

- CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 に対する修正を改善します

- 起動スクリプト内のパーサーを、ntp.conf で最初に現れた「keys」および「controlkey」に制限します（boo#957226）。

- MS-SNTP に対するコンパイル時のサポートを有効にします（--enable-ntp-signd）。これにより、authreg ディレクティブを追加した 4.2.4 の w32 パッチが置換されます。（fate#320758）。

- ntp-sntp-dst.patch を修正します（boo#975496）。

- /usr/sbin/sntp をフルパスで呼び出して、start-ntpd で同期させます。cron ジョブとして実行しているとき、/usr/sbin/ がパスになく、これにより同期が失敗していました。
 （boo#962318）

- ntpq を高速化します（boo#782060、ntp-speedup-ntpq.patch）。

- サービスファイルを openSUSE Factory と同期させます。

- DST の間に sntp の TZ オフセット出力を修正します（boo#951559）。

- ntp-fork.patch およびスレッドが無効のビルドを追加し、chroot 実行時でも名前解決を可能にします。

- 4.2.8p6 に更新します：

- CVE-2015-8158、boo#962966：ntpq で起こり得る無限ループ。

- CVE-2015-8138、boo#963002：origin：ゼロオリジンタイムスタンプのバイパス。

- CVE-2015-7979、boo#962784：認証されたブロードキャストモードでのオフパスのサービス拒否（DoS）攻撃。

- CVE-2015-7978、boo#963000：制限リストの再帰トラバーサルでのスタックの使い果たし。

- CVE-2015-7977、boo#962970：reslist の NULL ポインターデリファレンス。

- CVE-2015-7976、boo#962802：ntpq saveconfig コマンドは、ファイル名に危険な文字を許可しています。

- CVE-2015-7975、boo#962988：nextvar() に長さチェックがありません。

- CVE-2015-7974、boo#962960：スケルトンキー：キーチェックがないため、認証されたピア間でなりすましが可能です。

- CVE-2015-7973、boo#962995：デジャブ：認証されたブロードキャストモードでのリプレイ攻撃。

- CVE-2015-8140：ntpq はリプレイ攻撃に脆弱です。

- CVE-2015-8139：生成元漏洩：ntpq および ntpdc、生成元を漏洩します。

- CVE-2015-5300、boo#951629：Small-step/Big-step。

- /var/db/ntp-kod を追加します（boo#916617）。

- ntp-ENOBUFS.patch を追加して、ロードされたシステムでかなり頻繁に発生する可能性がある警告を制限します（boo#956773）。

- ntp.bug2965.diff を追加します（boo#954982）

- 4.2.8p4 更新での回帰を修正します

- 4.2.8p4 に更新して、いくつかのセキュリティの問題を修正します（boo#951608）：

- CVE-2015-7871：NAK to the Future：crypto-NAK を介して対称型関連付け認証バイパス

- CVE-2015-7855：decodenetnum() は一部の偽造値で FAIL を返す代わりに botch を ASSERT します

- CVE-2015-7854：パスワードの長さによるメモリ破損の脆弱性

- CVE-2015-7853：カスタム refclock ドライバーが提供する無効な長さのデータにより、バッファオーバーフローを引き起こす可能性があります

- CVE-2015-7852 ntpq atoascii() のメモリ破損の脆弱性

- CVE-2015-7851 saveconfig のディレクトリトラバーサルの脆弱性

- CVE-2015-7850 リモート構成の logfile-keyfile

- CVE-2015-7849 信頼できるキーの use-after-free

- CVE-2015-7848 モード 7 ループカウンターのアンダーラン

- CVE-2015-7701 CRYPTO_ASSOC での時間がかかるメモリリーク

- CVE-2015-7703 構成ディレクティブ「pidfile」および「driftfile」は、ローカルでのみ許可されるはずです

- KoD を受信する CVE-2015-7704、CVE-2015-7705 クライアントは、元のタイムスタンプフィールドを検証するはずです

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 不完全な autokey データパケット長のチェック

- ntp-memlock.patch を廃止。

- コントロールキー行がない場合、コントロールキー行を /etc/ntp.conf に追加し、ntpq によりランタイム構成を可能にします。

- memlock を一時的に無効にして、名前解決中にメモリ使用量が多いことによる問題を回避します（boo#946386、ntp-memlock.patch）。

- 対称鍵に対して MD5 の代わりに SHA1 を使用します（boo#905885）。

- 以下の runtime 構成が改善されます。

- ntp.conf からキータイプが読み取られます

- ntp キーが syslog に書き込まれません。

- コマンドライン引数に渡すためのレガシーアクションスクリプトを修正。

- ntp.1.gz が削除され、インストールされなくなりました。

- ntp-4.2.7-rh-manpages.tar.gz が削除され、ntptime.8.gz のみが維持されます。それ以外は、部分的に不適切、部分的に冗長、および部分的に期限切れになります（boo#942587）。

- ntp.conf で制限行から「kod」を削除します（boo#944300）。

- start-ntpd で非推奨の ntpdc の代わりに ntpq を使用します（boo#936327）。

- 上記が機能するように、Ctrl キーが ntp.conf に追加されます。

- ntp.conf 内の「keysdir」行が「keys」パーサーを開始しないようになります。

- モード 7（ntpdc）を再度無効化。これは今後使用しません。

- 新しいレガシーアクションとして「addserver」を追加。

- ntp.conf で addserver に関するコメントを修正します（boo#910063）。

- これまで行ってきたすべてのセキュリティ修正およびその他のほとんどのパッチを組み込んでいる、バージョン 4.2.8p3 に更新します（fate#319040）。詳細：
http://archive.ntp.org/ntp4/ChangeLog-stable

- デフォルトで chroot を無効にします（boo#926510）。

- 下位互換性のために ntpdc を有効にします（boo#920238）。

- セキュリティ修正：ntp-keygen は、ランダムではない対称鍵を生成する場合があります

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- 連携を崩すような偽装したパケットを許可しません（CVE-2015-7979、CVE-2016-1547）

- 対称的なインターリーブモードを有効にするような偽装したパケットを許可しません（CVE-2016-1548）

- config コマンドで新しいソースのモードをチェックします（CVE-2016-2518）

- タイミング攻撃に対して回復力があるかを MAC にチェックさせます（CVE-2016-1550）

- 0 の生成元タイムスタンプのあるサーバー/ピアのパケットを受け入れません（CVE-2015-8138）。

- reslist コマンドによるクラッシュを修正します（CVE-2015-7977、CVE-2015-7978）

- 無効な logconfig コマンドによるクラッシュを修正します（CVE-2015-5194）

- 無効にした統計タイプを参照する際でのクラッシュを修正します（CVE-2015-5195）

- 細工された返信により sntp でハングアップさせません（CVE-2015-5219）

- 細工された autokey パケットによりクラッシュさせません（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

- autokey によるメモリリークを修正します（CVE-2015-7701）

- driftfile と pidfile をリモートから設定できないようにします（CVE-2015-7703）

- 細工されたパケットにより ntpq でクラッシュさせません（CVE-2015-7852）

- Differentiated Services Code Point（DSCP）を設定するオプションを追加します（#1228314）

- rawstats ログを拡大します（#1242895）

- うるう状態の再設定を修正します（#1243034）

- うるう秒に関連するクロック状態の変更を報告します（#1242937）

- マスク付き制限行で -4/-6 を許可します（#1232146）

- マルチキャストグループの合流を再試行します（#1288534）

- ntpstat の man ページで同期した状態を説明します（#1286969）

- KoD RATE パケットを受け入れる前の生成元タイムスタンプをチェックします（CVE-2015-7704）

- -g によって 1 段階だけ大きいパニック閾値のみ許可します（CVE-2015-5300）

远程 NTP 服务器的版本为 3.x 或低于 4.2.8p6 的 4.x。
因此，该应用程序受到以下漏洞的影响：

  - receive() 函数中存在一个缺陷，这是因为使用经认证的广播模式所导致。中间人攻击者可利用此缺陷发动回放攻击。
    (CVE-2015-7973)

  - 受信任的密钥系统中存在一个时间服务缺陷，这是因为不当的密钥检查所导致。经过身份验证的远程攻击者可利用此缺陷，在经过身份验证的对等机之间发动假冒攻击。(CVE-2015-7974)

  - nextvar() 函数中存在一个溢出情况，这是因为不当验证用户提供的输入所导致。本地攻击者可利用此问题，造成缓冲区溢出，进而导致拒绝服务的情况。
    (CVE-2015-7975)

  - ntp_control.c 中存在一个缺陷，这是因为 saveconfig 命令不当筛选文件名中的特殊字符所导致。经过身份验证的远程攻击者可利用此缺陷注入任意内容。(CVE-2015-7976)

  - ntp_request.c 中存在处理 ntpdc relist 命令时触发的空指针取消引用缺陷。
    远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。(CVE-2015-7977)

  - ntpdc 中存在一个缺陷，会在处理 relist 命令时触发。远程攻击者可利用此缺陷，通过限制列表的递归遍历，耗尽调用堆栈上的可用空间，进而导致拒绝服务。
    CVE-2015-7978)

  - 经认证的广播模式中存在一个不明缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务情况。
    (CVE-2015-7979)

  - receive() 函数中存在一个缺陷，其允许含有零来源时间戳的数据包绕过安全检查。远程攻击者可利用此缺陷伪造任意内容。(CVE-2015-8138)

  - ntpq 与 ntpdc 中存在一个缺陷，允许远程攻击者泄露时间戳中的敏感信息。(CVE-2015-8139)

  - ntpq 协议中存在一个在处理不当数序列期间触发的缺陷。
    中间人攻击者可利用此缺陷发动回放攻击。(CVE-2015-8140)

  - ntpq 客户端中存在一个在处理于 getresponse() 函数中造成循环的数据包时触发的缺陷。远程攻击者可利用此缺陷造成无限循环，进而导致拒绝服务情况。(CVE-2015-8158)

安全补丁：

- 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特别构建的 NTP 数据包造成 ntpd 崩溃。（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

- 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701)

- 在 ntpq 的 cookedprint 功能中发现一个差一缺陷，其可导致缓冲区溢出。特别构建的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852)

- 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977)

- 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。
 (CVE-2015-7978)

- 发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。(CVE-2015-5194)

- 发现编译期间未启用的 statistics 类型（如 timingstats）
被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。
 (CVE-2015-5195)

- 发现 sntp 实用工具会因处理特别构建的 NTP 数据包时，在无限循环中被捕获而失去响应。(CVE-2015-5219)

- 发现 NTP 的 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。(CVE-2015-7703)

CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvr (Red Hat) 发现。

Aanchal Malhotra 发现 NTP 未能正确处理已验证广播模式。远程攻击者可利用此问题执行重放攻击。(CVE-2015-7973)

Matt Street 发现 NTP 未能正确验证对称密钥的对等关联。远程攻击者可利用此问题执行模拟攻击。(CVE-2015-7974)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理内存。攻击者可能利用此问题造成 ntpq 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2015-7975)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理文件名中的危险字符。攻击者可能利用此问题覆盖任意文件。(CVE-2015-7976)

Stephen Gray 发现 NTP 未能正确处理大量限制列表。攻击者可利用此问题造成 NTP 崩溃，从而导致拒绝服务。（CVE-2015-7977、CVE-2015-7978）

Aanchal Malhotra 发现 NTP 未能正确处理已验证广播模式。远程攻击者可利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2015-7979)

Jonathan Gardner 发现 NTP 未能正确处理原始时间戳检查。远程攻击者可利用此问题欺骗同等服务器。(CVE-2015-8138)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理某些错误值。攻击者可能利用此问题造成 ntpq 挂起，从而导致拒绝服务。
(CVE-2015-8158)

发现 NTP cronjob 未能正确清理统计目录。本地攻击者可能利用此问题升级权限。(CVE-2016-0727)

Stephen Gray 和 Matthew Van Gundy 发现 NTP 未能正确验证 crypto-NAK。远程攻击者可能利用此问题阻止客户端同步。(CVE-2016-1547)

Miroslav Lichvar 和 Jonathan Gardner 发现 NTP 未能正确处理交错对等模式转换。远程攻击者可能利用此问题阻止客户端同步。
(CVE-2016-1548)

Matthew Van Gundy、Stephen Gray 和 Loganaden Velvindron 发现 NTP 未能正确处理消息验证。远程攻击者可能利用此问题恢复信息摘要密钥。
(CVE-2016-1550)

Yihan Lian 发现 NTP 未能正确按照 unconfig 指令复制 IP。已验证的远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2016-2516)

Yihan Lian 发现 NTP 未能正确处理某些对等关联。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2016-2518)

Jakub Prokes 发现 NTP 未能正确处理某些伪造数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4954)

Miroslav Lichvar 发现启用自动键时，NTP 未能正确处理某些数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4955)

Miroslav Lichvar 发现 NTP 未能正确处理某些伪造广播数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4956)

在默认安装下，通过 NTP AppArmor 配置文件隔离攻击者。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ntp 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全修复：

* 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特制的 NTP 数据包造成 ntpd 崩溃。
（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

* 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用自动密钥验证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701)

* 在 ntpq 的 cookedprint 功能中发现一个差一缺陷，其可导致缓冲区溢出。特别构建的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852)

* ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977)

* 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。(CVE-2015-7978)

* 已发现当 NTP 是在广播模式中进行配置时，远程攻击者可使用错误的认证向所有客户端广播数据包。客户端收到畸形数据包后，会中断与广播服务器的关联，导致自身长时间处于异步状态。(CVE-2015-7979)

* 发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。
CVE-2015-5194）

* 发现编译期间未启用的 statistics 类型（
如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 会因分段错误而退出。(CVE-2015-5195)

* 发现 NTP 的 : config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。
（CVE-2015-5196、CVE-2015-7703）

* 发现在处理特别构建的 NTP 数据包时，sntp 实用工具会因在无限循环中被捕获而失去响应。(CVE-2015-5219)

* NTP 于对称密钥身份验证期间，验证受信任密钥的方式中发现缺陷。经过身份验证的客户端 (A) 可利用此缺陷，借助不同于客户端 (A) 已知密钥的密钥，修改在服务器 (B) 和客户端 (C) 之间传输的数据包。(CVE-2015-7974)

* 在 ntpq 客户端处理 getresponse() 函数中循环的传入数据包的方式中发现一个缺陷。远程攻击者可能利用此缺陷造成 ntpd 客户端实例崩溃。(CVE-2015-8158)

CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvar (Red Hat) 发现。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

ntp 已更新到版本 4.2.8p6，修复了 12 个安全问题。

此外，也已更新 yast2-ntp-client 以与某些 sntp 语法变更相匹配。
(bsc#937837)

修复了这些安全问题：

- CVE-2015-8158：已修复 ntpq 中的潜在无限循环 (bsc#962966)。

- CVE-2015-8138：零来源时间戳绕过 (bsc#963002)。

- CVE-2015-7979：对经认证广播模式发动的路径外拒绝服务 (DoS) 攻击 (bsc#962784)。

- CVE-2015-7978：限制列表递归遍历中的堆栈耗尽 (bsc#963000)。

- CVE-2015-7977：reslist 空指针取消引用 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允许在文件名中存在危险字符 (bsc#962802)。

- CVE-2015-7975：nextvar() 缺少长度检查 (bsc#962988)。

- CVE-2015-7974：Skeleton Key：缺少密钥检查允许在经认证的对等机之间假冒 (bsc#962960)。

- CVE-2015-7973：对经认证的广播模式发动回放攻击 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受回放攻击 (bsc#962994)。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源 (bsc#962997)。

- CVE-2015-5300：MITM 攻击者可强制 ntpd 跨出大于错误阈值的一步 (bsc#951629)。

已修复下列非安全性问题：

- fate#320758 bsc#975981：对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)。这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。

- bsc#962318：以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。

- bsc#782060：加速 ntpq。

- bsc#916617：添加 /var/db/ntp-kod。

- bsc#956773：添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告。

- bsc#951559、bsc#975496：修复 sntp 在 DST 期间的 TZ 偏移输出。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

ntp 已更新到版本 4.2.8p6，修复了 12 个安全问题。

修复了这些安全问题：

- CVE-2015-8158：已修复 ntpq 中的潜在无限循环 (bsc#962966)。

- CVE-2015-8138：零来源时间戳绕过 (bsc#963002)。

- CVE-2015-7979：对经认证广播模式发动的路径外拒绝服务 (DoS) 攻击 (bsc#962784)。

- CVE-2015-7978：限制列表递归遍历中的堆栈耗尽 (bsc#963000)。

- CVE-2015-7977：reslist 空指针取消引用 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允许在文件名中存在危险字符 (bsc#962802)。

- CVE-2015-7975：nextvar() 缺少长度检查 (bsc#962988)。

- CVE-2015-7974：Skeleton Key：缺少密钥检查允许在经认证的对等机之间假冒 (bsc#962960)。

- CVE-2015-7973：对经认证的广播模式发动回放攻击 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受回放攻击 (bsc#962994)。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源 (bsc#962997)。

- CVE-2015-5300：MITM 攻击者可强制 ntpd 跨出大于错误阈值的一步 (bsc#951629)。

已修复下列非安全性问题：

- fate#320758 bsc#975981：对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)。这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。

- bsc#962318：以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。

- bsc#782060：加速 ntpq。

- bsc#916617：添加 /var/db/ntp-kod。

- bsc#956773：添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告。

- bsc#951559、bsc#975496：修复 sntp 在 DST 期间的 TZ 偏移输出。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

- bsc#784760：从默认配置中删除本地时钟

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ntp 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全修复：

* 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特制的 NTP 数据包造成 ntpd 崩溃。
（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

* 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用自动密钥验证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701)

* 在 ntpq 的 cookedprint 功能中发现一个差一缺陷，其可导致缓冲区溢出。特别构建的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852)

* ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977)

* 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。(CVE-2015-7978)

* 发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。
CVE-2015-5194）

* 发现编译期间未启用的 statistics 类型（
如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 会因分段错误而退出。(CVE-2015-5195)

* 发现在处理特别构建的 NTP 数据包时，sntp 实用工具会因在无限循环中被捕获而失去响应。(CVE-2015-5219)

* 发现 NTP 的 : config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。
CVE-2015-7703）

CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvar (Red Hat) 发现。

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 版本说明与 Red Hat Enterprise Linux 6.8 技术札记。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90820	SUSE SLES11 安全性更新：ntp (SUSE-SU-2016:1175-1)	Nessus	SuSE Local Security Checks	2016/5/2	2021/1/19	high
91169	CentOS 6：ntp (CESA-2016: 0780)	Nessus	CentOS Local Security Checks	2016/5/17	2021/1/4	high
91539	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 ntp	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	high
95330	CentOS 7：ntp (CESA-2016: 2583)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
93896	Ubuntu 14.04 LTS / 16.04 LTS：NTP 弱點 (USN-3096-1)	Nessus	Ubuntu Local Security Checks	2016/10/6	2025/9/3	high
88661	Amazon Linux AMI：ntp（ALAS-2016-649）	Nessus	Amazon Linux Local Security Checks	2016/2/10	2020/6/22	high
92546	Debian DLA-559-1：ntp セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/26	2021/1/11	high
92485	GLSA-201607-15：NTP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/7/21	2021/1/11	critical
91248	SUSE SLES11 セキュリティ更新：ntp（SUSE-SU-2016:1311-1）	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/19	critical
91403	openSUSE セキュリティ更新：ntp（openSUSE-2016-649）	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	critical
91419	OracleVM 3.3 / 3.4：ntp（OVMSA-2016-0082）	Nessus	OracleVM Local Security Checks	2016/6/1	2021/1/4	high
88054	网络时间协议后台程序 (ntpd) 3.x / 4.x < 4.2.8p6 多个漏洞	Nessus	Misc.	2016/1/21	2025/2/18	medium
91539	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 ntp	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	high
93896	Ubuntu 14.04 LTS / 16.04 LTS：NTP 漏洞 (USN-3096-1)	Nessus	Ubuntu Local Security Checks	2016/10/6	2025/9/3	high
95330	CentOS 7：ntp (CESA-2016: 2583)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
91111	openSUSE 安全更新：ntp (openSUSE-2016-578)	Nessus	SuSE Local Security Checks	2016/5/13	2021/1/19	high
90820	SUSE SLES11 安全更新：ntp (SUSE-SU-2016:1175-1)	Nessus	SuSE Local Security Checks	2016/5/2	2021/1/19	high
91169	CentOS 6：ntp (CESA-2016: 0780)	Nessus	CentOS Local Security Checks	2016/5/17	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

critical

critical

critical

high

medium

high

high

high

high

high

high