現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 ntp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與另一個參照的時間來源。這些套件包括 ntpd 服務，其會持續調整系統時間，以及用來查詢和設定 ntpd 服務的公用程式。

安全性修正：

* 據發現，將 NTP 設定為廣播模式時，遠端攻擊者可使用錯誤的驗證向所有用戶端廣播封包。用戶端在收到格式錯誤的封包時，會中斷與廣播伺服器的關聯，造成它們變成長時間處於非同步狀態。(CVE-2015-7979)

* 在 NTP 處理搶佔式用戶端關聯性的方式中發現一個拒絕服務瑕疵。遠端攻擊者可傳送數個 crypto NAK 封包給受害者用戶端，每個封包皆含有現有相關聯對等端的偽造來源位址，會使該用戶端無法同步其時間。(CVE-2016-1547)

* 據發現，ntpd 用戶端可被強制從基本用戶端/伺服器模式變更為交錯對稱模式。遠端攻擊者可使用偽造的封包，然後在 ntpd 用戶端處理封包時，造成用戶端拒絕之後所有的合法伺服器回應，這可以有效地使該用戶端無法進行時間同步。
(CVE-2016-1548)

* 在 NTP 的 libntp 執行訊息驗證的方式中發現一個瑕疵。攻擊者能夠觀察封包驗證中所使用之比較函式的定時，進而可能使用此瑕疵復原訊息摘要。(CVE-2016-1550)

* 在 ntpd 處理特定封包的方式中，發現一個超出邊界存取瑕疵。經驗證的攻擊者可使用特製封包建立和 hmode 7 與更新版本的對等關聯性，其可能 (儘管可能性極低) 造成 ntpd 損毀。
(CVE-2016-2518)

CVE-2016-1548 問題是由 Miroslav Lichvar (Red Hat) 所發現。

據發現，ntpd 用戶端可能會被強制從基本用戶端/伺服器模式變更為交錯對稱模式。遠端攻擊者可使用偽造的封包，然後在 ntpd 用戶端處理封包時，造成用戶端拒絕之後所有的合法伺服器回應，這可以有效地使該用戶端無法進行時間同步。
(CVE-2016-1548)

在 ntpd 處理特定封包的方式中，發現一個超出邊界存取瑕疵。經驗證的攻擊者可使用特製封包建立和 hmode 7 與更新版本的對等關聯性，其可能 (儘管可能性極低) 造成 ntpd 損毀。
(CVE-2016-2518)

在 libntp 執行訊息驗證的方式中發現一個瑕疵。
攻擊者能夠觀察封包驗證中所使用之比較函式的定時，進而可能使用此缺陷復原訊息摘要。(CVE-2016-1550)

未設定的指示詞上重複的 IP，可造成 ntpd 發生宣告失敗 (CVE-2016-2516)

遠端 AIX 主機上安裝的 NTP 版本受到下列弱點影響：- 受信任的金鑰系統中存在一個伺機型缺陷，這是因為金鑰檢查不當所致。經驗證的遠端攻擊者可加以惡意利用，在經驗證的對等端之間發動模擬攻擊。(CVE-2015-7974) - 存在一個拒絕服務弱點，這是因為不當處理特製 Crypto NAK 封包，而其來源位址偽造為符合現有相關聯對等端之位址所導致。未經驗證的遠端攻擊者可惡意利用此弱點，取消調動用戶端關聯性。(CVE-2016-1547) - libntp 內的訊息驗證功能中存在一個資訊洩漏弱點，在處理一系列特製訊息時可觸發該弱點。相鄰攻擊者可惡意利用此弱點，部分復原訊息摘要金鑰。(CVE-2016-1550) - 存在一個缺陷，這是因不當篩選從網路接收的 IPv4「bogon」封包所致。未經驗證的遠端攻擊者可加以惡意利用，偽造看似來自特定參照時鐘的封包。(CVE-2016-1551) - 存在一個拒絕服務弱點，經驗證的遠端攻擊者可藉以透過特製封包操控 trustedkey、controlkey 或 requestkey 的值，進而使 ntpd 驗證無法執行，直到該程序重新啟動。(CVE-2016-2517) - MATCH_ASSOC() 函式中存在一個超出邊界讀取錯誤，使用大於 7 的 hmode 建立對等關聯時即會發生此錯誤。經驗證的遠端攻擊者可加以惡意利用，透過特製的封包造成拒絕服務。(CVE-2016-2518) - ntpd 內的 ctl_getitem() 函式中存在一個溢位情形，這是因為報告傳回值時不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此弱點造成 ntpd 中止。(CVE-2016-2519) - 處理驗證時存在一個因不當檢查封包時間戳記而導致的拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過特製和偽造的封包取消調動暫時關聯。(CVE-2016-4953) - 存在一個會在處理偽造封包時觸發的缺陷。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包影響對等變數 (例如：造成設定躍進式指示)。請注意，攻擊者必須能在預期的回應封包抵達前偽造封包，且封包中須含有來自伺服器的正確來源時間戳記。(CVE-2016-4954) - 存在一個會在處理偽造封包時觸發的缺陷。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製封包重設 autokey 關聯。請注意，攻擊者必須能在預期的回應封包抵達前偽造封包，且封包中須含有來自伺服器的正確來源時間戳記。(CVE-2016-4955) - 處理 CRYPTO_NAK 封包時存在一個拒絕服務弱點，其允許未經驗證的遠端攻擊者造成損毀。(CVE-2016-4957)

Network Time Foundation 报告：

NTF 的 NTP Project 已通知，2016 年 4 月 26 日星期二发布的 ntp-4.2.8p7 中修复了以下低危和中危严重性漏洞：

- 缺陷 3020 / CVE-2016-1551：Refclock 假冒漏洞，也称为：refclock-peering。报告者为 Cisco ASIG 的 Matt Street 及其他人

- 缺陷 3012 / CVE-2016-1549：Sybil 漏洞：临时关联攻击，也称为：ntp-sybil - 仅可缓解。报告者为 Cisco ASIG 的 Matthew Van Gundy

- 缺陷 3011 / CVE-2016-2516：unconfig 指令中的重复 IP 将造成断言 botch。由奇虎 360 云安全团队的 Yihan Lian 报告

- 缺陷 3010 / CVE-2016-2517：未正确验证远程配置 trustedkey/requestkey 值。由奇虎 360 云安全团队的 Yihan Lian 报告

- 缺陷 3009 / CVE-2016-2518：hmode > 7 的构建的 addpeer 造成 MATCH_ASSOC 数组回绕。由奇虎 360 云安全团队的 Yihan Lian 报告

- 缺陷 3008 / CVE-2016-2519：未始终检查 ctl_getitem() 返回值。由奇虎 360 云安全团队的 Yihan Lian 报告

- 缺陷 3007 / CVE-2016-1547：验证 crypto-NAKs，也称为：nak-dos。
报告者为 Cisco ASIG 的 Stephen Gray 和 Matthew Van Gundy

- 缺陷 2978 / CVE-2016-1548：Interleave-pivot - 仅可缓解。
报告者为 RedHat 的 Miroslav Lichvar 和 Cisco ASIG 的 Jonathan Gardner（分别报告）。

- 缺陷 2952 / CVE-2015-7704：KoD 补丁：对等关联遭到 NtpBug2901 的补丁损坏，也称为：对称主动/被动模式损坏。
报告者为 NTP 项目开发人员志愿者 Michael Tatarinov

- 缺陷 2945 / 缺陷 2901 / CVE-2015-8138：零来源时间戳绕过，也称为：额外 KoD 检查。报告者为 Cisco ASIG 的 Jonathan Gardner

- 缺陷 2879 / CVE-2016-1550：提升对缓冲区比较时序攻击、authdecrypt-timing 的 NTP 安全性，也称为：authdecrypt-timing。报告者为 Loganaden Velvindron，以及 Cisco ASIG 的 Matthew Van Gundy 与 Stephen Gray（各自独立报告）。

Aanchal Malhotra 发现 NTP 未能正确处理已验证广播模式。远程攻击者可利用此问题执行重放攻击。(CVE-2015-7973)

Matt Street 发现 NTP 未能正确验证对称密钥的对等关联。远程攻击者可利用此问题执行模拟攻击。(CVE-2015-7974)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理内存。攻击者可能利用此问题造成 ntpq 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2015-7975)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理文件名中的危险字符。攻击者可能利用此问题覆盖任意文件。(CVE-2015-7976)

Stephen Gray 发现 NTP 未能正确处理大量限制列表。攻击者可利用此问题造成 NTP 崩溃，从而导致拒绝服务。（CVE-2015-7977、CVE-2015-7978）

Aanchal Malhotra 发现 NTP 未能正确处理已验证广播模式。远程攻击者可利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2015-7979)

Jonathan Gardner 发现 NTP 未能正确处理原始时间戳检查。远程攻击者可利用此问题欺骗同等服务器。(CVE-2015-8138)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理某些错误值。攻击者可能利用此问题造成 ntpq 挂起，从而导致拒绝服务。
(CVE-2015-8158)

发现 NTP cronjob 未能正确清理统计目录。本地攻击者可能利用此问题升级权限。(CVE-2016-0727)

Stephen Gray 和 Matthew Van Gundy 发现 NTP 未能正确验证 crypto-NAK。远程攻击者可能利用此问题阻止客户端同步。(CVE-2016-1547)

Miroslav Lichvar 和 Jonathan Gardner 发现 NTP 未能正确处理交错对等模式转换。远程攻击者可能利用此问题阻止客户端同步。
(CVE-2016-1548)

Matthew Van Gundy、Stephen Gray 和 Loganaden Velvindron 发现 NTP 未能正确处理消息验证。远程攻击者可能利用此问题恢复信息摘要密钥。
(CVE-2016-1550)

Yihan Lian 发现 NTP 未能正确按照 unconfig 指令复制 IP。已验证的远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2016-2516)

Yihan Lian 发现 NTP 未能正确处理某些对等关联。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2016-2518)

Jakub Prokes 发现 NTP 未能正确处理某些伪造数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4954)

Miroslav Lichvar 发现启用自动键时，NTP 未能正确处理某些数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4955)

Miroslav Lichvar 发现 NTP 未能正确处理某些伪造广播数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4956)

在默认安装下，通过 NTP AppArmor 配置文件隔离攻击者。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

4.2.8p7 及之前版本的 ntp 的此更新修复了以下问题：

- CVE-2016-1547，bsc#977459：验证 crypto-NAK，也称为：
CRYPTO-NAK DoS。

- CVE-2016-1548，bsc#977461：Interleave-pivot

- CVE-2016-1549，bsc#977451：Sybil 漏洞：
临时关联攻击。

- CVE-2016-1550，bsc#977464：提升针对缓冲区比较时序攻击的 NTP 安全性。

- CVE-2016-1551，bsc#977450：Refclock 假冒漏洞

- CVE-2016-2516，bsc#977452：unconfig 指令中的重复 IP 将造成 ntpd 中的断言 botch。

- CVE-2016-2517，bsc#977455：未正确验证远程配置 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518，bsc#977457：hmode > 7 的构建的 addpeer 造成 MATCH_ASSOC 数组回绕。

- CVE-2016-2519，bsc#977458：未始终检查 ctl_getitem() 返回值。

- 此更新也改善了以下漏洞的补丁：CVE-2015-7704、CVE-2015-7705、CVE-2015-7974

修复的缺陷：

- 将启动脚本的解析器限制为 ntp.conf 中第一次出现的“keys”和“controlkey”(bsc#957226)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ntp 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全补丁：

* 已发现当 NTP 是在广播模式中进行配置时，远程攻击者可使用错误的认证向所有客户端广播数据包。客户端在收到畸形数据包时，会中断与广播服务器的关联，造成它们变成长时间处于异步状态。(CVE-2015-7979)

* 在 NTP 处理抢占式客户端关联的方式中发现一个拒绝服务缺陷。远程攻击者可将多个 crypto NAK 数据包发送给受害者客户端，每个数据包均含有现有相关联对等机的伪造来源地址，从而使该客户端无法同步其时间。(CVE-2016-1547)

* 已发现 ntpd 客户端可能会被强制从基本客户端/服务器模式更改为交错对称模式。远程攻击者可使用伪造的数据包，然后在 ntpd 客户端处理数据包时，造成客户端拒绝之后所有的合法服务器响应，从而有效地使该客户端无法进行时间同步。
(CVE-2016-1548)

* NTP 的 libntp 执行消息认证的方式中存在一个缺陷。攻击者能够观察数据包认证中所使用的比较函数的定时，进而可能使用此缺陷恢复消息摘要。(CVE-2016-1550)

* 在 ntpd 处理某些数据包的方式中发现一个越界访问缺陷。经认证的攻击者可使用特别构建的数据包创建与 hmode 7 和更高版本的对等关联，其可能（尽管可能性极低）造成 ntpd 崩溃。
(CVE-2016-2518)

CVE-2016-1548 问题由 Miroslav Lichvar (Red Hat) 发现。

已发现 ntpd 客户端可能会被强制从基本客户端/服务器模式更改为交错对称模式。远程攻击者可使用伪造的数据包，然后在 ntpd 客户端处理数据包时，造成客户端拒绝之后所有的合法服务器响应，从而有效地使该客户端无法进行时间同步。
(CVE-2016-1548)

在 ntpd 处理某些数据包的方式中发现一个越界访问缺陷。经认证的攻击者可使用特别构建的数据包创建与 hmode 7 和更高版本的对等关联，其可能（尽管可能性极低）造成 ntpd 崩溃。
(CVE-2016-2518)

libntp 执行消息认证的方式中存在一个缺陷。
如果攻击者能够观察数据包身份验证中使用的比较函数的定时，则可以利用此缺陷来恢复消息摘要。(CVE-2016-1550)

未配置的指令中的重复 IP 可造成 ntpd 发生断言失败 (CVE-2016-2516)

根据其自我报告的版本号，远程设备上运行的 Junos Space 版本低于 17.1R1，因此受到多个漏洞的影响。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 将 disable monitor 添加到默认 ntp.conf [CVE-2013-5211]

  - 修复 datum refclock 驱动程序中的缓冲区溢出 (CVE-2017-6462)

  - 修复无效的 unpeer 命令造成的崩溃 (CVE-2017-6463)

  - 修复无效的服务器命令可能造成的崩溃 (CVE-2017-6464)

  - 请勿限制来自源的数据包速率 (CVE-2016-7426)

  - 请勿通过接收的数据包更改接口 (CVE-2016-7429)

  - 再次修复对根距离的计算 (CVE-2016-7433)

  - 要求陷阱命令进行身份验证 (CVE-2016-9310)

  - 修复向陷阱利用者报告对等事件时发生崩溃的问题 (CVE-2016-9311)

  - 不允许伪造数据包取消调动关联（CVE-2015-7979、CVE-2016-1547）

  - 不允许欺骗数据包启用对称交错模式 (CVE-2016-1548)

  - 检查 config 命令中新来源的模式 (CVE-2016-2518)

  - 让 MAC 检查可抵御时序攻击 (CVE-2016-1550)

远程 AIX 主机上安装的 NTP 版本受到下列漏洞影响：- 由于未正确处理密钥检查，受信任的密钥系统中存在伺机型缺陷。经身份验证的远程攻击者可利用此缺陷，在经身份验证的对等机之间发动假冒攻击。(CVE-2015-7974) - 存在一个拒绝服务漏洞，这是因为不当处理特制的 Crypto NAK 数据包，而其来源地址伪造为符合现有相关联对等机的地址所导致。未经认证的远程攻击者可利用此漏洞，取消调动客户端关联。(CVE-2016-1547) - libntp 的消息验证功能中存在一个信息泄露漏洞，在处理一系列特制的消息时可触发该漏洞。相邻攻击者可利用此漏洞，部分恢复消息摘要密钥。(CVE-2016-1550) - 存在因不当筛选从网络接收的 IPv4“bogon”数据包而导致的缺陷。未经身份验证的远程攻击者可利用此缺陷，伪造看似来自某些参考时钟的数据包。(CVE-2016-1551) - 存在一个拒绝服务漏洞，其允许经身份验证的远程攻击者通过特制的数据包操控 trustedkey、controlkey 或 requestkey 的值，进而使 ntpd 认证无法执行，直到该后台程序重新启动。(CVE-2016-2517) - 创建 hmode 大于 7 的对等关联过程中，MATCH_ASSOC() 函数发生越界读取错误。经身份验证的远程攻击者可利用此错误，通过特制的数据包造成拒绝服务情况。(CVE-2016-2518) - 由于报告返回值时未正确验证用户提供的输入，ntpd 的 ctl_getitem() 函数中存在溢出情况。经身份验证的远程攻击者可利用此漏洞造成 ntpd 中止。(CVE-2016-2519) - 处理认证时存在一个因不当检查数据包时间戳而导致的拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过特制的和伪造的数据包取消调动临时关联。(CVE-2016-4953) - 存在一个会在处理伪装数据包时触发的缺陷。未经认证的远程攻击者可利用此漏洞，通过特制的数据包影响对等变量（例如：造成设置闰秒指示）。请注意，攻击者必须能在预期的响应数据包到达前，使用来自服务器的正确源时间戳将数据包伪装起来。(CVE-2016-4954) - 存在一个会在处理伪装数据包时触发的缺陷。未经认证的远程攻击者可利用此漏洞，通过特制的数据包重置 autokey 关联。请注意，攻击者必须能在预期的响应数据包到达前，使用来自服务器的正确源时间戳将数据包伪装起来。(CVE-2016-4955) - 处理 CRYPTO_NAK 数据包时存在一个拒绝服务漏洞，其允许未经身份验证的远程攻击者造成崩溃。(CVE-2016-4957)

The MATCH_ASSOC function in NTP before version 4.2.8p9 and 4.3.x before 4.3.92 allows remote attackers to cause an out-of-bounds reference via an addpeer request with a large hmode value.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
91394	CentOS 6 / 7 : ntp (CESA-2016:1141)	Nessus	CentOS Local Security Checks	6/1/2016	1/4/2021	high
91420	RHEL 6 / 7 : ntp (RHSA-2016:1141)	Nessus	Red Hat Local Security Checks	6/1/2016	10/24/2019	high
91467	Amazon Linux AMI：ntp (ALAS-2016-708)	Nessus	Amazon Linux Local Security Checks	6/6/2016	4/18/2018	high
99183	AIX NTP v4 公告：ntp_advisory7.asc (IV87278) (IV87279)	Nessus	AIX Local Security Checks	4/4/2017	4/21/2023	high
90742	FreeBSD：ntp -- 多个漏洞 (b2487d9a-0c30-11e6-acd0-d050996490d0)	Nessus	FreeBSD Local Security Checks	4/27/2016	1/4/2021	high
93896	Ubuntu 14.04 LTS / 16.04 LTS：NTP 漏洞 (USN-3096-1)	Nessus	Ubuntu Local Security Checks	10/6/2016	10/20/2023	high
91159	SUSE SLED12 / SLES12 安全更新：ntp (SUSE-SU-2016:1291-1)	Nessus	SuSE Local Security Checks	5/16/2016	1/6/2021	critical
91394	CentOS 6 / 7：ntp (CESA-2016:1141)	Nessus	CentOS Local Security Checks	6/1/2016	1/4/2021	high
91420	RHEL 6 / 7：ntp (RHSA-2016:1141)	Nessus	Red Hat Local Security Checks	6/1/2016	10/24/2019	high
91467	Amazon Linux AMI：ntp (ALAS-2016-708)	Nessus	Amazon Linux Local Security Checks	6/6/2016	4/18/2018	high
104100	Juniper Junos Space < 17.1R1 多种漏洞 (JSA10826)	Nessus	Junos Local Security Checks	10/23/2017	3/30/2023	critical
104204	OracleVM 3.3 / 3.4：ntp (OVMSA-2017-0165)	Nessus	OracleVM Local Security Checks	10/27/2017	1/4/2021	high
99183	AIX NTP v4 公告：ntp_advisory7.asc (IV87278) (IV87279)	Nessus	AIX Local Security Checks	4/4/2017	4/21/2023	high
501089	Siemens SIMATIC NET CP 443-1 OPC UA Out-of-Bounds Read (CVE-2016-2518)	Tenable OT Security	Tenable.ot	5/2/2023	7/24/2023	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

critical

high

high

high

critical

high

high

medium