运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 chrony 程序包受到多个漏洞的影响：

  - 在 1.29 版本之前的 Chrony 中，pktlength.c 中的多个整数溢出使得远程攻击者可以通过请求 PKL_CommandLength 函数的特制 (1) REQ_SUBNETS_ACCESSED 或 (2) REQ_CLIENT_ACCESSES 命令，或回复 PKL_ReplyLength 函数的特制 (3) RPY_SUBNETS_ACCESSED、(4) RPY_CLIENT_ACCESSES、(5) RPY_CLIENT_ACCESSES_BY_INDEX 或 (6) RPY_MANUAL_LIST 命令触发越界读取或缓冲区溢出，进而造成拒绝服务（崩溃）。注意：版本 1.27 和 1.28 无需进行身份验证即可利用。(CVE-2012-4502)

  - 在 1.29 版本之前的 Chrony 中，cmdmon.c 使得远程攻击者可以在客户端日志记录被禁用，进而导致回复中包含未初始化的数据时，通过与 (1) handle_subnets_accessed 函数的 RPY_SUBNETS_ACCESSED 命令中的无效子网或 (2) handle_client_accesses 函数中的 RPY_CLIENT_ACCESSES 命令相关的向量，从堆栈存储器中获取潜在的敏感信息。
    (CVE-2012-4503)

  - 1.29.1 之前版本的 Chrony 在 cmdmon 协议中存在流量放大 (CVE-2014-0021)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.29.1 之前版本的 Chrony 在 cmdmon 协议中存在流量放大 (CVE-2014-0021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此更新修复以下安全漏洞：

- 修改 chronyc 协议以防范放大攻击 (CVE-2014-0021)（与之前的协议版本不兼容，chronyc 支持两者）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

据报告称，发现 chrony 中实现的 cmdmon 协议容易遭受使用流量放大进行的 DDoS 攻击。默认情况下仅允许来自 localhost 的命令，但可以配置 chronyd 以允许来自任何地址的命令。这可允许远程攻击者造成可导致过量资源使用的 DoS。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 chrony 程序包受到多个漏洞的影响：

  - 在 1.29 版本之前的 Chrony 中，pktlength.c 中的多个整数溢出使得远程攻击者可以通过请求 PKL_CommandLength 函数的特制 (1) REQ_SUBNETS_ACCESSED 或 (2) REQ_CLIENT_ACCESSES 命令，或回复 PKL_ReplyLength 函数的特制 (3) RPY_SUBNETS_ACCESSED、(4) RPY_CLIENT_ACCESSES、(5) RPY_CLIENT_ACCESSES_BY_INDEX 或 (6) RPY_MANUAL_LIST 命令触发越界读取或缓冲区溢出，进而造成拒绝服务（崩溃）。注意：版本 1.27 和 1.28 无需进行身份验证即可利用。(CVE-2012-4502)

  - 在 1.29 版本之前的 Chrony 中，cmdmon.c 使得远程攻击者可以在客户端日志记录被禁用，进而导致回复中包含未初始化的数据时，通过与 (1) handle_subnets_accessed 函数的 RPY_SUBNETS_ACCESSED 命令中的无效子网或 (2) handle_client_accesses 函数中的 RPY_CLIENT_ACCESSES 命令相关的向量，从堆栈存储器中获取潜在的敏感信息。
    (CVE-2012-4503)

  - 1.29.1 之前版本的 Chrony 在 cmdmon 协议中存在流量放大 (CVE-2014-0021)

  - 1.31.1 版之前的 chrony 中存在基于堆的缓冲区溢出漏洞，经过身份认证的远程用户可使用四除不尽的子网大小以及子网余数中具有非零位的地址来配置 (1) NTP 或 (2) cmdmon 访问权限，从而造成拒绝服务（chronyd 崩溃）或可能执行任意代码。
    (CVE-2015-1821)

  - chrony 1.31.1 之前版本在保存对命令请求的未确认回复时，未初始化最后一个下一个指针，这允许经认证的远程用户通过大量命令请求造成拒绝服务（未初始化的指针取消引用和后台程序崩溃）或可能执行任意代码。(CVE-2015-1822)

  - chrony 1.31.1 之前版本未正确保护经身份验证的对称 NTP 关联中的状态变量，这允许了解 NTP 对等的远程攻击者通过构建的 NTP 数据包中的随机时间戳造成拒绝服务（无法同步）。(CVE-2015-1853)

  - 低于 1.31.2 的 chrony 以及低于 2.2.1 的 chrony 2.x 版本在认证数据包时未验证对称式密钥的对等关联，这可能允许远程攻击者通过任意受信任的密钥（即“万能密钥”）发动假冒攻击。(CVE-2016-1567)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143974	NewStart CGSL CORE 5.05 / MAIN 5.05：chrony 多个漏洞 (NS-SA-2020-0112)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	high
218138	Linux Distros 未修补的漏洞: CVE-2014-0021	Nessus	Misc.	2025/3/4	2025/3/4	high
72358	Fedora 20：chrony-1.29.1-1.fc20 (2014-1943)	Nessus	Fedora Local Security Checks	2014/2/6	2021/1/11	low
78309	Amazon Linux AMI：chrony (ALAS-2014-366)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/12/4	high
154559	NewStart CGSL MAIN 6.02：chrony 多个漏洞 (NS-SA-2021-0127)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2025/2/18	critical
72593	Fedora 19：chrony-1.29.1-1.fc19 (2014-1916)	Nessus	Fedora Local Security Checks	2014/2/20	2021/1/11	low

检测

插件搜索

high

high

low

high

critical

low