远程 NTP 服务器的版本低于 4.2.8p4。因此，它可能会受到以下漏洞的影响：

- 由于未正确验证扩展字段中的“vallen”值，ntp_crypto.c 文件中存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 autokey 数据包泄露敏感信息或造成拒绝服务。
 (CVE-2015-7691)

- 由于 crypto_bob2()、crypto_bob3() 和 cert_sign() 函数未正确验证“vallen”值，autokey 功能中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此情况，通过特别构建的 autokey 数据包，使 NTP 服务崩溃。(CVE-2015-7692)

- 与 autokey 功能相关的 ntp_crypto.c 文件的 crypto_recv() 函数中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过持续发送大量 NTPv4 autokey 请求来耗尽内存资源。
 (CVE-2015-7701)

- 由于未正确验证包含特定 autokey 操作的数据包，存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此情况，通过特别构建的 autokey 数据包，使 NTP 服务崩溃。(CVE-2015-7702)

- 存在一个与处理“config:”命令相关的缺陷。经过认证的远程攻击者可利用此缺陷设置不受限制的“pidfile”和“driftfile”指令，因此允许攻击者覆盖任意文件。请注意，只有在为 ntpd 启用了远程配置的情况下才能利用此问题。(CVE-2015-7703)

- 由于在处理“Kiss o' Death”数据包时未正确验证源时间戳，存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此情况阻止客户端查询其服务器，从而阻止更新其时钟。(CVE-2015-7704)

- 由于在处理服务器查询时未正确实现级别限制，存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此情况阻止客户端查询其服务器，从而阻止更新其时钟。(CVE-2015-7705)

- 由于在处理含有请求代码 RESET_PEER (0x16) 的专用模式数据包时，ntp_request.c 文件的 reset_peer() 函数中存在整数溢出情况，因此存在一个拒绝服务漏洞。经过认证的远程攻击者可利用此情况使 NTP 服务崩溃。请注意，只有在将 ntpd 配置为启用模式 7 数据包，而且未正确地使用可用的认证和限制机制保护模式 7 数据包的情况下，才能利用此问题。(CVE-2015-7848)

- 处理受信任密钥时，authkeys.c 文件的 auth_delkeys() 函数中存在一个释放后使用错误。经过认证的远程攻击者可利用此错误取消引用已释放的内存，从而导致 NTP 服务崩溃或执行任意代码。
 (CVE-2015-7849)

- 由于在处理将日志文件和密钥文件设置为同一文件的扩展日志记录时，authreadkeys.c 文件的 authreadkeys() 函数中存在一个逻辑缺陷，因此存在一个拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞，通过一组构建的远程配置请求造成 NTP 服务停止响应。(CVE-2015-7850)

- 由于未正确审查用户提供的输入，ntp_control.c 文件的 save_config() 函数中存在一个缺陷。经过认证的远程攻击者可利用此问题，通过一组构建的配置请求覆盖任意文件。
 请注意，此问题仅影响 VMS 系统，而且需要将 ntpd 配置为允许远程配置。(CVE-2015-7851)

- 由于在处理模式 6 响应数据包时，ntpq.c 文件的 cookedprint() 函数中存在差一溢出情况，因此存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此情况使 NTP 服务崩溃。
 (CVE-2015-7852)

- 处理负的数据长度时，ntp_io.c 文件的 read_refclock_packet() 函数中存在溢出情况。本地攻击者可利用此情况造成 NTP 服务崩溃，也可能获得提升的权限。(CVE-2015-7853)

- 处理密码时，authkeys.c 文件的 MD5auth_setkey() 函数中存在基于堆的溢出情况。经过认证的远程攻击者可利用此情况，通过一组构建的配置请求造成 NTP 服务崩溃或可能执行任意代码。(CVE-2015-7854)

- 由于在处理模式 6 和 7 数据包中的长数据值时，decodenetnum.c 文件的 decodenetnum() 函数中存在一个断言缺陷，因此存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此情况使 NTP 服务崩溃。
 (CVE-2015-7855)

- 处理 crypto-NAK 数据包时，ntp_proto.c 文件的 receive() 函数中存在一个认证绕过漏洞。未经认证的远程攻击者可利用此漏洞导致服务接受来自未经认证的临时对称对等机的时间。
 (CVE-2015-7871)

根据其自我报告的版本号，远程 pfSense 的安装版本低于 2.2.5。因而，如参考供应商公告所述，它会受到多个漏洞的影响。

ntp 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

网络时间协议 (NTP) 用于将计算机的时间与其他引用时间源进行同步。这些程序包中包含 ntpd 服务，可以连续调整系统时间和用于查询并配置 ntpd 服务的实用工具。

安全修复：

* 发现 CVE-2014-9750 的修复并不完整：在 NTP ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是经过完整验证。远程攻击者可使用特制的 NTP 数据包造成 ntpd 崩溃。
（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

* 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用自动密钥验证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后造成其内存不足。(CVE-2015-7701)

* 在 ntpq 的 cookedprint 功能中发现一个差一缺陷，其可导致缓冲区溢出。特别构建的 NTP 数据包可能造成 ntpq 崩溃。(CVE-2015-7852)

* ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可能利用此缺陷造成 ntpd 崩溃。(CVE-2015-7977)

* 在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷造成 ntpd 崩溃。(CVE-2015-7978)

* 已发现当 NTP 是在广播模式中进行配置时，远程攻击者可使用错误的认证向所有客户端广播数据包。客户端收到畸形数据包后，会中断与广播服务器的关联，导致自身长时间处于异步状态。(CVE-2015-7979)

* 发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。
CVE-2015-5194）

* 发现编译期间未启用的 statistics 类型（
如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 会因分段错误而退出。(CVE-2015-5195)

* 发现 NTP 的 : config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。
（CVE-2015-5196、CVE-2015-7703）

* 发现在处理特别构建的 NTP 数据包时，sntp 实用工具会因在无限循环中被捕获而失去响应。(CVE-2015-5219)

* NTP 于对称密钥身份验证期间，验证受信任密钥的方式中发现缺陷。经过身份验证的客户端 (A) 可利用此缺陷，借助不同于客户端 (A) 已知密钥的密钥，修改在服务器 (B) 和客户端 (C) 之间传输的数据包。(CVE-2015-7974)

* 在 ntpq 客户端处理 getresponse() 函数中循环的传入数据包的方式中发现一个缺陷。远程攻击者可能利用此缺陷造成 ntpd 客户端实例崩溃。(CVE-2015-8158)

CVE-2015-5219 和 CVE-2015-7703 问题由 Miroslav Lichvar (Red Hat) 发现。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

Multiple Cisco products incorporate a version of the ntpd package. Versions of this package are affected by one or more vulnerabilities that could allow an unauthenticated, remote attacker to create a denial of service (DoS) condition or modify the time being advertised by a device acting as a network time protocol (NTP) server. 

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
86631	网络时间协议后台程序 (ntpd) < 4.2.8p4 多种漏洞	Nessus	Misc.	10/28/2015	11/20/2019	critical
106497	pfSense < 2.2.5 多个漏洞 (SA-15_08)	Nessus	Firewalls	1/31/2018	7/24/2018	high
95330	CentOS 7：ntp (CESA-2016: 2583)	Nessus	CentOS Local Security Checks	11/28/2016	1/4/2021	high
501788	Rockwell Automation Stratix Configuration Directive File Overwrite (CVE-2015-7703)	Tenable OT Security	Tenable.ot	11/15/2023	1/17/2024	high

Detections

Analytics

Plugins Search

critical

high

high

high