远程 NTP 服务器的版本为低于 4.2.8p9 的 4.x。因此，该应用程序受到以下漏洞的影响：

  - 为所有关联配置速率限制时，存在拒绝服务漏洞，该限制也应用于从已配置源接收的响应。未经身份验证的远程攻击者可定期发送伪造数据包，进而利用此漏洞，让速率限制持续处于活跃状态，从而导致 ntpd 不接受来自其来源的有效响应。(CVE-2016-7426)

  - 广播模式重放防护功能中存在拒绝服务漏洞。未经身份验证的邻近攻击者可利用此问题，通过定期注入广播域的特别构建广播模式 NTP 数据包，导致 ntpd 拒绝来自合法 NTP 广播服务器的广播模式数据包。(CVE-2016-7427)

  - 广播模式轮询间隔功能中存在拒绝服务漏洞。未经身份验证的邻近攻击者可利用此问题，通过特别构建的广播模式 NTP 数据包，造成 ntpd 拒绝来自合法 NTP 广播服务器的数据包。(CVE-2016-7428)

  - 在所对应界面与请求中所用界面不同的套接字上接收服务器响应时，存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过利用具有伪造源地址的特制数据包发送重复请求，造成 ntpd 为源选择错误界面，使其无法发送新请求，直到界面列表刷新。最终导致 ntpd 无法与源同步。
    (CVE-2016-7429)

  - 存在缺陷，具有零来源时间戳的数据包可借此绕过安全检查。未经身份验证的远程攻击者可利用此缺陷欺骗任意内容。(CVE-2016-7431)

  - 由于包含两次根延迟而存在缺陷，抖动值可能高于预期。未经身份验证的远程攻击者可利用此问题造成拒绝服务。
    (CVE-2016-7433)

  处理特别构建的 mrulist 查询数据包时，存在拒绝服务漏洞，未经身份验证的远程攻击者可利用此漏洞使 ntpd 崩溃。
    (CVE-2016-7434)

  - 处理特别构建的控制模式数据包时，控制模式（模式 6）功能中存在缺陷。未经身份验证的邻近攻击者可利用此问题，设置或禁用 ntpd 陷阱，可能导致敏感信息泄露、禁用合法监控，或 DDoS 放大。
    (CVE-2016-9310)

  - 当陷阱服务处理某个对等事件时，文件 ntpd/ntp_control.c 内的 report_event() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务情况。(CVE-2016-9311)

  - 处理过大的 UDP 数据包时，存在拒绝服务漏洞，未经身份验证的远程攻击者可利用此漏洞使 ntpd 崩溃。请注意，此漏洞仅影响 Windows 版本。
    (CVE-2016-9312)

遠端 NTP 伺服器的版本是比 4.2.8p9 舊的 4.x。因此，該應用程式受到以下弱點影響：

  - 針對所有關聯設定速率限制時，存在拒絕服務弱點，系統也會將該限制套用至從已設定來源接收的回應。未經驗證的遠端攻擊者可利用此弱點，定期傳送偽造封包，使速率限制保持啟用狀態，進而導致 ntpd 不接受其來源的有效回應。(CVE-2016-7426)

  - 廣播模式重播預防功能中存在拒絕服務弱點。未經驗證的相鄰攻擊者可利用此弱點，定期向廣播網域插入特別構建的廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的廣播模式封包。(CVE-2016-7427)

  - 廣播模式輪詢間隔功能中存在拒絕服務弱點。未經驗證的相鄰攻擊者可利用此弱點，透過特別構建的廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的封包。(CVE-2016-7428)

  - 在對應至與要求中所用介面不同的通訊端上接收伺服器回應時，存在拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，藉由傳送使用特製封包 (具有偽造的來源位址) 的重複要求，造成 ntpd 為來源選取不正確的介面，使其無法傳送新的要求，直到重新整理介面清單為止。如此一來，最終造成 ntpd 無法與來源同步。
    (CVE-2016-7429)。

  - 存在缺陷，允許具有零原始時間戳記的封包繞過安全性檢查。未經驗證的遠端攻擊者可利用此缺陷偽造任意內容。(CVE-2016-7431)

  -存在缺陷，這是 root 延遲被納入兩次所致，因而可能導致抖動值高於預期。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
    (CVE-2016-7433)。

  - 處理特別構建的 mrulist 查詢封包時存在拒絕服務弱點，未經驗證的遠端攻擊者可藉以造成 ntpd 損毀。
    (CVE-2016-7434)。

  - 處理特別構建的控制模式封包時，控制模式 (模式 6) 功能中存在缺陷。未經驗證的相鄰攻擊者可加以惡意利用，以設定或停用 ntpd 陷阱，可能導致敏感資訊洩露、合法監控機制停用或 DDoS 放大。
    (CVE-2016-9310)。

  - 陷阱服務處理特定對等事件時，檔案 ntpd/ntp_control.c 的 report_event() 函式中存在 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特別構建的封包造成拒絕服務情形。(CVE-2016-9311)

  - 處理過大 UDP 封包時存在拒絕服務弱點，未經驗證的遠端攻擊者可藉以造成 ntpd 損毀。請注意，此弱點只會影響 Windows 版本。
    (CVE-2016-9312)

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 ntp 套件，可修正多個安全性問題。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 ntp 程序包。

根據其自我報告的版本號碼，遠端 pfSense 安裝受到多個弱點影響，如提及的供應商公告中所述。

根据其自我报告的版本号，如参考供应商公告所述，远程 pfSense 安装受到多个漏洞的影响。

セキュリティ問題を修正する新しいntpパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

リモートのNTPサーバーのバージョンは4.2.8p9より前の4.xです。したがって、次の脆弱性の影響を受けます:

  - すべてのアソシエーションに対してレート制限が設定されているとき、サービス拒否の脆弱性があります。この制限は、設定されたソースから受信した応答にも適用されます。認証されていないリモートの攻撃者がこれを悪用し、偽装されたパケットを定期的に送信してレートリミットをアクティブに保ち、そのソースからのntpdによって有効な応答が受け入れられないようにする可能性があります。（CVE-2016-7426）

  - サービス拒否の脆弱性がブロードキャストモード再生防止機能に存在します。認証されていない近接の攻撃者がこれを悪用し、ブロードキャストドメインに定期的に挿入された特別に細工されたブロードキャストモードのNTPパケットを介して、正当なNTPブロードキャストサーバーからブロードキャストモードのパケットをntpdに拒否させる可能性があります。（CVE-2016-7427）

  - サービス拒否の脆弱性がブロードキャストモードのポーリング間隔機能にあります。認証されていない近接の攻撃者がこれを悪用し、特別に細工されたブロードキャストモードのNTPパケットを介して、正当なNTPブロードキャストサーバーからのパケットをntpdに拒否させる可能性があります。（CVE-2016-7428）

  リクエストで使用されていたインターフェースとは異なるインターフェースに対応するソケットでサーバーの応答を受信するとき、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、偽装された送信元アドレスを持つ特別に細工されたパケットを使用して繰り返しリクエストを送信することにより、ntpdがソースに対して間違ったインターフェースを選択し、インターフェースの一覧が更新されるまで新たなリクエストを送信できないようにする可能性があります。これにより、ntpdがソースと同期できなくなります。
    （CVE-2016-7429）

  - オリジンタイムスタンプがゼロであるパケットが、セキュリティチェックをバイパスする可能性のある欠陥があります。認証されていないリモートの攻撃者がこれを悪用して、任意のコンテンツを偽装する可能性があります。（CVE-2016-7431）

  - ルート遅延が2回含まれているために欠陥があり、ジッタ値が予想よりも高くなる可能性があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。
    （CVE-2016-7433）

  特別に細工されたmrulistクエリパケットを処理するときサービス拒否の脆弱性があり、認証されないリモートの攻撃者がntpdをクラッシュさせる可能性があります。
    （CVE-2016-7434）

  - 特別に細工された制御モードパケットを処理するとき、制御モード（モード6）機能に欠陥が存在します。認証されていない近接の攻撃者がこれを悪用し、ntpdトラップを設定または無効にし、潜在的な秘密情報の漏えい、正当な監視の無効化、DDoS増幅を引き起こす可能性があります。
    （CVE-2016-9310）

  - トラップサービスが特定のピアイベントを処理するとき、ntpd/ntp_control.cファイル内のreport_event()関数にNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9311）

  - 過大なUDPパケットを処理するときにサービス拒否の脆弱性があり、認証されていないリモートの攻撃者がntpdをクラッシュさせる可能性があります。この脆弱性の影響を受けるのは、Windowsバージョンのみです。
    (CVE-2016-9312)

自己報告されたバージョン番号によると、リモートのpfSenseのインストールは2.1.5より前です。したがって、参照先のベンダーアドバイザリで説明されているように、複数の脆弱性の影響を受けます。

Network Time Foundation による報告:

NTFのNTPプロジェクトでは、以下に対処しているntp-4.2.8p9がリリースされています。

- Windowsにのみ影響を与える1つの重要度高の脆弱性

- 2つの重要度中の脆弱性

- 2つの重要度中/低の脆弱性

- 5つの重要度低の脆弱性

- 28のその他の非セキュリティ修正および改善

このリリースにあるセキュリティの問題はすべてVU#633847で一覧表示されています。

New ntp packages are available for Slackware 13.0, 13.1, 13.37, 14.0, 14.1, 14.2, and -current to fix security issues.

The version of the remote NTP server is 4.x prior to 4.2.8p9. It is, therefore, affected by the following vulnerabilities :

  - A denial of service vulnerability exists when rate     limiting is configured for all associations, the limits     also being applied to responses received from the     configured sources. An unauthenticated, remote attacker     can exploit this, by periodically sending spoofed     packets, to keep rate limiting active, resulting in     valid responses not being accepted by ntpd from its     sources. (CVE-2016-7426)

  - A denial of service vulnerability exists in the     broadcast mode replay prevention functionality. An     unauthenticated, adjacent attacker can exploit this, via     specially crafted broadcast mode NTP packets     periodically injected into the broadcast domain, to     cause ntpd to reject broadcast mode packets from     legitimate NTP broadcast servers. (CVE-2016-7427)

  - A denial of service vulnerability exists in the     broadcast mode poll interval functionality. An     unauthenticated, adjacent attacker can exploit this, via     specially crafted broadcast mode NTP packets, to cause     ntpd to reject packets from a legitimate NTP broadcast     server. (CVE-2016-7428)

  - A denial of service vulnerability exists when receiving     server responses on sockets that correspond to different     interfaces than what were used in the request. An     unauthenticated, remote attacker can exploit this, by     sending repeated requests using specially crafted     packets with spoofed source addresses, to cause ntpd     to select the incorrect interface for the source, which     prevents it from sending new requests until the     interface list is refreshed. This eventually results in     preventing ntpd from synchronizing with the source.
    (CVE-2016-7429)

  - A flaw exists that allows packets with an origin     timestamp of zero to bypass security checks. An     unauthenticated, remote attacker can exploit this to     spoof arbitrary content. (CVE-2016-7431)

  - A flaw exists due to the root delay being included     twice, which may result in the jitter value being higher     than expected. An unauthenticated, remote attacker can     exploit this to cause a denial of service condition.
    (CVE-2016-7433)

  - A denial of service vulnerability exists when handling     specially crafted mrulist query packets that allows an     unauthenticated, remote attacker to crash ntpd.
    (CVE-2016-7434)

  - A flaw exists in the control mode (mode 6) functionality     when handling specially crafted control mode packets. An     unauthenticated, adjacent attacker can exploit this to     set or disable ntpd traps, resulting in the disclosure     of potentially sensitive information, disabling of     legitimate monitoring, or DDoS amplification.
    (CVE-2016-9310)

  - A NULL pointer dereference flaw exists in the     report_event() function within file ntpd/ntp_control.c     when the trap service handles certain peer events. An     unauthenticated, remote attacker can exploit this, via     a specially crafted packet, to cause a denial of service     condition. (CVE-2016-9311)

  - A denial of service vulnerability exists when handling     oversize UDP packets that allows an unauthenticated,     remote attacker to crash ntpd. Note that this     vulnerability only affects Windows versions.
    (CVE-2016-9312)

According to its self-reported version number, the remote pfSense install is affected by multiple vulnerabilities as stated in the referenced vendor advisories.

Network Time Foundation reports :

NTF's NTP Project is releasing ntp-4.2.8p9, which addresses :

- 1 HIGH severity vulnerability that only affects Windows

- 2 MEDIUM severity vulnerabilities

- 2 MEDIUM/LOW severity vulnerabilities

- 5 LOW severity vulnerabilities

- 28 other non-security fixes and improvements

All of the security issues in this release are listed in VU#633847.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95575	网络时间协议后台程序 (ntpd) 4.x < 4.2.8p9 多个漏洞	Nessus	Misc.	2016/12/6	2026/1/15	medium
95575	網路時間通訊協定程序 (ntpd) 4.x < 4.2.8p9 多個弱點	Nessus	Misc.	2016/12/6	2026/1/15	medium
95028	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本ntp (SSA2016-326-01)	Nessus	Slackware Local Security Checks	2016/11/22	2026/1/16	medium
95028	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本ntpSSA2016-326-01]	Nessus	Slackware Local Security Checks	2016/11/22	2026/1/16	medium
106503	pfSense < 2.3.3 多個弱點 (SA-17_01 - SA-17_03)	Nessus	Firewalls	2018/1/31	2019/11/8	critical
106503	pfSense < 2.3.3 多个漏洞 (SA-17_01 - SA-17_03)	Nessus	Firewalls	2018/1/31	2019/11/8	critical
95028	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版ntpSSA:2016-326-01]	Nessus	Slackware Local Security Checks	2016/11/22	2026/1/16	medium
95575	ネットワーク時間プロトコルデーモン（ntpd）4.x < 4.2.8p9の複数の脆弱性	Nessus	Misc.	2016/12/6	2026/1/15	medium
106503	pfSense < 2.3.3の複数の脆弱性（SA-17_01-SA-17_03）	Nessus	Firewalls	2018/1/31	2019/11/8	critical
95265	FreeBSDntp -- 複数の脆弱性8db8d62a-b08b-11e6-8eba-d050996490d0	Nessus	FreeBSD Local Security Checks	2016/11/23	2026/1/16	medium
95028	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / current : ntp (SSA:2016-326-01)	Nessus	Slackware Local Security Checks	2016/11/22	2026/1/16	medium
95575	Network Time Protocol Daemon (ntpd) 4.x < 4.2.8p9 Multiple Vulnerabilities	Nessus	Misc.	2016/12/6	2026/1/15	medium
106503	pfSense < 2.3.3 Multiple Vulnerabilities (SA-17_01 - SA-17_03)	Nessus	Firewalls	2018/1/31	2019/11/8	critical
95265	FreeBSD : ntp -- multiple vulnerabilities (8db8d62a-b08b-11e6-8eba-d050996490d0)	Nessus	FreeBSD Local Security Checks	2016/11/23	2026/1/16	medium

检测

插件搜索

medium

medium

medium

medium

critical

critical

medium

medium

critical

medium

medium

medium

critical

medium