ntp was updated to version 4.2.8p6 to fix 12 security issues.

These security issues were fixed :

  - CVE-2015-8158: Fixed potential infinite loop in ntpq     (bsc#962966).

  - CVE-2015-8138: Zero Origin Timestamp Bypass     (bsc#963002).

  - CVE-2015-7979: Off-path Denial of Service (DoS) attack     on authenticated broadcast mode (bsc#962784).

  - CVE-2015-7978: Stack exhaustion in recursive traversal     of restriction list (bsc#963000).

  - CVE-2015-7977: reslist NULL pointer dereference     (bsc#962970).

  - CVE-2015-7976: ntpq saveconfig command allows dangerous     characters in filenames (bsc#962802).

  - CVE-2015-7975: nextvar() missing length check     (bsc#962988).

  - CVE-2015-7974: Skeleton Key: Missing key check allows     impersonation between authenticated peers (bsc#962960).

  - CVE-2015-7973: Replay attack on authenticated broadcast     mode (bsc#962995).

  - CVE-2015-8140: ntpq vulnerable to replay attacks     (bsc#962994).

  - CVE-2015-8139: Origin Leak: ntpq and ntpdc, disclose     origin (bsc#962997).

  - CVE-2015-5300: MITM attacker could have forced ntpd to     make a step larger than the panic threshold     (bsc#951629).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ntp was updated to version 4.2.8p6 to fix 12 security issues.

Also yast2-ntp-client was updated to match some sntp syntax changes.
(bsc#937837)

These security issues were fixed :

  - CVE-2015-8158: Fixed potential infinite loop in ntpq     (bsc#962966).

  - CVE-2015-8138: Zero Origin Timestamp Bypass     (bsc#963002).

  - CVE-2015-7979: Off-path Denial of Service (DoS) attack     on authenticated broadcast mode (bsc#962784).

  - CVE-2015-7978: Stack exhaustion in recursive traversal     of restriction list (bsc#963000).

  - CVE-2015-7977: reslist NULL pointer dereference     (bsc#962970).

  - CVE-2015-7976: ntpq saveconfig command allows dangerous     characters in filenames (bsc#962802).

  - CVE-2015-7975: nextvar() missing length check     (bsc#962988).

  - CVE-2015-7974: Skeleton Key: Missing key check allows     impersonation between authenticated peers (bsc#962960).

  - CVE-2015-7973: Replay attack on authenticated broadcast     mode (bsc#962995).

  - CVE-2015-8140: ntpq vulnerable to replay attacks     (bsc#962994).

  - CVE-2015-8139: Origin Leak: ntpq and ntpdc, disclose     origin (bsc#962997).

  - CVE-2015-5300: MITM attacker could have forced ntpd to     make a step larger than the panic threshold     (bsc#951629).

These non-security issues were fixed :

  - fate#320758 bsc#975981: Enable compile-time support for     MS-SNTP (--enable-ntp-signd). This replaces the w32     patches in 4.2.4 that added the authreg directive.

  - bsc#962318: Call /usr/sbin/sntp with full path to     synchronize in start-ntpd. When run as cron job,     /usr/sbin/ is not in the path, which caused the     synchronization to fail.

  - bsc#782060: Speedup ntpq.

  - bsc#916617: Add /var/db/ntp-kod.

  - bsc#956773: Add ntp-ENOBUFS.patch to limit a warning     that might happen quite a lot on loaded systems.

  - bsc#951559,bsc#975496: Fix the TZ offset output of sntp     during DST.

  - Add ntp-fork.patch and build with threads disabled to     allow name resolution even when running chrooted.

This update was imported from the SUSE:SLE-12-SP1:Update update project.

Aanchal Malhotra 发现 NTP 未能正确处理已验证广播模式。远程攻击者可利用此问题执行重放攻击。(CVE-2015-7973)

Matt Street 发现 NTP 未能正确验证对称密钥的对等关联。远程攻击者可利用此问题执行模拟攻击。(CVE-2015-7974)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理内存。攻击者可能利用此问题造成 ntpq 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2015-7975)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理文件名中的危险字符。攻击者可能利用此问题覆盖任意文件。(CVE-2015-7976)

Stephen Gray 发现 NTP 未能正确处理大量限制列表。攻击者可利用此问题造成 NTP 崩溃，从而导致拒绝服务。（CVE-2015-7977、CVE-2015-7978）

Aanchal Malhotra 发现 NTP 未能正确处理已验证广播模式。远程攻击者可利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2015-7979)

Jonathan Gardner 发现 NTP 未能正确处理原始时间戳检查。远程攻击者可利用此问题欺骗同等服务器。(CVE-2015-8138)

Jonathan Gardner 发现 NTP ntpq 实用工具未能正确处理某些错误值。攻击者可能利用此问题造成 ntpq 挂起，从而导致拒绝服务。
(CVE-2015-8158)

发现 NTP cronjob 未能正确清理统计目录。本地攻击者可能利用此问题升级权限。(CVE-2016-0727)

Stephen Gray 和 Matthew Van Gundy 发现 NTP 未能正确验证 crypto-NAK。远程攻击者可能利用此问题阻止客户端同步。(CVE-2016-1547)

Miroslav Lichvar 和 Jonathan Gardner 发现 NTP 未能正确处理交错对等模式转换。远程攻击者可能利用此问题阻止客户端同步。
(CVE-2016-1548)

Matthew Van Gundy、Stephen Gray 和 Loganaden Velvindron 发现 NTP 未能正确处理消息验证。远程攻击者可能利用此问题恢复信息摘要密钥。
(CVE-2016-1550)

Yihan Lian 发现 NTP 未能正确按照 unconfig 指令复制 IP。已验证的远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2016-2516)

Yihan Lian 发现 NTP 未能正确处理某些对等关联。远程攻击者可能利用此问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2016-2518)

Jakub Prokes 发现 NTP 未能正确处理某些伪造数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4954)

Miroslav Lichvar 发现启用自动键时，NTP 未能正确处理某些数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4955)

Miroslav Lichvar 发现 NTP 未能正确处理某些伪造广播数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2016-4956)

在默认安装下，通过 NTP AppArmor 配置文件隔离攻击者。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 NTP 服务器的版本为 3.x 或低于 4.2.8p6 的 4.x。
因此，该应用程序受到以下漏洞的影响：

  - receive() 函数中存在一个缺陷，这是因为使用经认证的广播模式所导致。中间人攻击者可利用此缺陷发动回放攻击。
    (CVE-2015-7973)

  - 受信任的密钥系统中存在一个时间服务缺陷，这是因为不当的密钥检查所导致。经过身份验证的远程攻击者可利用此缺陷，在经过身份验证的对等机之间发动假冒攻击。(CVE-2015-7974)

  - nextvar() 函数中存在一个溢出情况，这是因为不当验证用户提供的输入所导致。本地攻击者可利用此问题，造成缓冲区溢出，进而导致拒绝服务的情况。
    (CVE-2015-7975)

  - ntp_control.c 中存在一个缺陷，这是因为 saveconfig 命令不当筛选文件名中的特殊字符所导致。经过身份验证的远程攻击者可利用此缺陷注入任意内容。(CVE-2015-7976)

  - ntp_request.c 中存在处理 ntpdc relist 命令时触发的空指针取消引用缺陷。
    远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。(CVE-2015-7977)

  - ntpdc 中存在一个缺陷，会在处理 relist 命令时触发。远程攻击者可利用此缺陷，通过限制列表的递归遍历，耗尽调用堆栈上的可用空间，进而导致拒绝服务。
    CVE-2015-7978)

  - 经认证的广播模式中存在一个不明缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务情况。
    (CVE-2015-7979)

  - receive() 函数中存在一个缺陷，其允许含有零来源时间戳的数据包绕过安全检查。远程攻击者可利用此缺陷伪造任意内容。(CVE-2015-8138)

  - ntpq 与 ntpdc 中存在一个缺陷，允许远程攻击者泄露时间戳中的敏感信息。(CVE-2015-8139)

  - ntpq 协议中存在一个在处理不当数序列期间触发的缺陷。
    中间人攻击者可利用此缺陷发动回放攻击。(CVE-2015-8140)

  - ntpq 客户端中存在一个在处理于 getresponse() 函数中造成循环的数据包时触发的缺陷。远程攻击者可利用此缺陷造成无限循环，进而导致拒绝服务情况。(CVE-2015-8158)

ntp 已更新到版本 4.2.8p6，修复了 12 个安全问题。

修复了这些安全问题：

- CVE-2015-8158：已修复 ntpq 中的潜在无限循环 (bsc#962966)。

- CVE-2015-8138：零来源时间戳绕过 (bsc#963002)。

- CVE-2015-7979：对经认证广播模式发动的路径外拒绝服务 (DoS) 攻击 (bsc#962784)。

- CVE-2015-7978：限制列表递归遍历中的堆栈耗尽 (bsc#963000)。

- CVE-2015-7977：reslist 空指针取消引用 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允许在文件名中存在危险字符 (bsc#962802)。

- CVE-2015-7975：nextvar() 缺少长度检查 (bsc#962988)。

- CVE-2015-7974：Skeleton Key：缺少密钥检查允许在经认证的对等机之间假冒 (bsc#962960)。

- CVE-2015-7973：对经认证的广播模式发动回放攻击 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受回放攻击 (bsc#962994)。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源 (bsc#962997)。

- CVE-2015-5300：MITM 攻击者可强制 ntpd 跨出大于错误阈值的一步 (bsc#951629)。

已修复下列非安全性问题：

- fate#320758 bsc#975981：对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)。这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。

- bsc#962318：以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。

- bsc#782060：加速 ntpq。

- bsc#916617：添加 /var/db/ntp-kod。

- bsc#956773：添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告。

- bsc#951559、bsc#975496：修复 sntp 在 DST 期间的 TZ 偏移输出。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

- bsc#784760：从默认配置中删除本地时钟

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ntp 已更新到版本 4.2.8p6，修复了 12 个安全问题。

此外，也已更新 yast2-ntp-client 以与某些 sntp 语法变更相匹配。
(bsc#937837)

修复了这些安全问题：

- CVE-2015-8158：已修复 ntpq 中的潜在无限循环 (bsc#962966)。

- CVE-2015-8138：零来源时间戳绕过 (bsc#963002)。

- CVE-2015-7979：对经认证广播模式发动的路径外拒绝服务 (DoS) 攻击 (bsc#962784)。

- CVE-2015-7978：限制列表递归遍历中的堆栈耗尽 (bsc#963000)。

- CVE-2015-7977：reslist 空指针取消引用 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允许在文件名中存在危险字符 (bsc#962802)。

- CVE-2015-7975：nextvar() 缺少长度检查 (bsc#962988)。

- CVE-2015-7974：Skeleton Key：缺少密钥检查允许在经认证的对等机之间假冒 (bsc#962960)。

- CVE-2015-7973：对经认证的广播模式发动回放攻击 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受回放攻击 (bsc#962994)。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源 (bsc#962997)。

- CVE-2015-5300：MITM 攻击者可强制 ntpd 跨出大于错误阈值的一步 (bsc#951629)。

已修复下列非安全性问题：

- fate#320758 bsc#975981：对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)。这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。

- bsc#962318：以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。

- bsc#782060：加速 ntpq。

- bsc#916617：添加 /var/db/ntp-kod。

- bsc#956773：添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告。

- bsc#951559、bsc#975496：修复 sntp 在 DST 期间的 TZ 偏移输出。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

远程主机受到 GLSA-201607-15 中所述漏洞的影响（NTP：多种漏洞）

已在 NTP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

根据安装的 ntp 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 NTP 4.1.2、4.2.8p6 之前的 4.2.x、4.3、4.3.25、4.3.70 和 4.3.77 版本中的 ntpq saveconfig 命令未正确过滤特殊字符，让攻击者可通过特制的文件名造成不明影响。(CVE-2015-7976) - 在 NTP 4.2.8p4 之前的 4.2.x 和 4.3.77 之前的 4.3.x 版本中的 ntpd 让经过身份验证的远程用户可通过将密钥文件指向日志文件，造成拒绝服务（无限循环或崩溃）。(CVE-2015-7850) - 在 NTP 4.2.8p4 之前的 4.2.x 和 4.3.77 之前的 4.3.x 版本中，ntpd 内的 decodenetnum 函数可让远程攻击者通过含有一个过长数据值的 6 或模式 7 数据包，造成拒绝服务（断言失败）。(CVE-2015-7855) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此网络时间协议服务器 ntp 已更新到 4.2.8p6 版，修复了下列问题：

此外，也已更新 yast2-ntp-client 以与某些 sntp 语法变更相匹配。
(bsc#937837)

主要功能变更：

-“sntp”命令行工具变更了其主要的选项处理方式。

- 更新到 ntp.conf 期间添加“controlkey 1”以允许 sntp 运行。

- 更新期间禁用本地时钟。

- ntpd 不再运行 chrooted。

其他功能变更：

- 安装了 ntp-signd。

- 可添加“enable mode7”至配置，允许 ntdpc 作为兼容性模式选项运行。

- 删除默认限制中的“kod”。

- 默认使用 SHA1 密钥而非 MD5 密钥。

修复了这些安全问题：

- CVE-2015-5219：错误的双重转换精确度导致一个死循环 (bsc#943216)。

- CVE-2015-8158：已修复 ntpq 中的潜在无限循环 (bsc#962966)。

- CVE-2015-8138：零来源时间戳绕过 (bsc#963002)。

- CVE-2015-7979：对经认证广播模式发动的路径外拒绝服务 (DoS) 攻击 (bsc#962784)。

- CVE-2015-7978：限制列表递归遍历中的堆栈耗尽 (bsc#963000)。

- CVE-2015-7977：reslist 空指针取消引用 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允许在文件名中存在危险字符 (bsc#962802)。

- CVE-2015-7975：nextvar() 缺少长度检查 (bsc#962988)。

- CVE-2015-7974：Skeleton Key：缺少密钥检查允许在经认证的对等机之间假冒 (bsc#962960)。

- CVE-2015-7973：对经认证的广播模式发动回放攻击 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受回放攻击 (bsc#962994)。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源 (bsc#962997)。

- CVE-2015-5300：MITM 攻击者可强制 ntpd 跨出大于错误阈值的一步 (bsc#951629)。

- CVE-2015-7871：未来的 NAK：通过 crypto-NAK 进行的对称关联认证绕过 (bsc#951608)。

- CVE-2015-7855：对于某些虚假值，decodenetnum() 会 ASSERT botch，而不会返回 FAIL (bsc#951608)。

- CVE-2015-7854：密码长度内存损坏漏洞 (bsc#951608)。

- CVE-2015-7853：自定义 refclock 驱动程序提供的无效长度数据可造成缓冲区溢出 (bsc#951608)。

- CVE-2015-7852：ntpq atoascii() 内存损坏漏洞 (bsc#951608)。

- CVE-2015-7851：saveconfig 目录遍历漏洞 (bsc#951608)。

- CVE-2015-7850：远程配置 logfile-keyfile (bsc#951608)。

- CVE-2015-7849：受信任密钥释放后使用 (bsc#951608)。

- CVE-2015-7848：模式 7 循环计数器欠载运行 (bsc#951608)。

- CVE-2015-7701：CRYPTO_ASSOC 中缓慢的内存泄漏 (bsc#951608)。

- CVE-2015-7703：配置指令“pidfile”和“driftfile”应仅在本地允许 (bsc#951608)。

- CVE-2015-7704、CVE-2015-7705：接收 KoD 的客户端应验证源时间戳字段 (bsc#951608)。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702：autokey 数据包长度检查不完整 (bsc#951608)。

已修复下列非安全性问题：

- fate#320758 bsc#975981：对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)。这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。

- bsc#962318：以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。

- bsc#782060：加速 ntpq。

- bsc#916617：添加 /var/db/ntp-kod。

- bsc#956773：添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告。

- bsc#951559、bsc#975496：修复 sntp 在 DST 期间的 TZ 偏移输出。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

- 向 /etc/ntp.conf 添加一个控制键行（如果此行尚不存在），以允许通过 ntpq 实现的运行时配置。

- bsc#946386：暂时禁用 memlock，避免名称解析期间因高内存使用率而发生问题。

- bsc#905885：为对称密钥使用 SHA1 而不是 MD5。

- 改进运行时配置：

- 从 ntp.conf 读取 keytype

- 不将 ntp 密钥写入到 syslog。

- 修复旧有操作脚本，传递命令行参数。

- bsc#944300：从 ntp.conf 中的限制行删除“kod”。

- bsc#936327：在 start-ntpd 中使用 ntpq 而不是已弃用的 ntpdc。

- 不让 ntp.conf 中的“keysdir”行触发“keys”解析器。

- 再次禁用模式 7 (ntpdc)，因为我们不会再使用该模式。

- 添加“addserver”作为新的旧有操作。

- bsc#910063：修复有关 ntp.conf 中 addserver 的注释。

- bsc#926510：默认为禁用 chroot。

- bsc#920238：启用 ntpdc 支持向后兼容性。

- bsc#784760：从默认配置中删除本地时钟。

- bsc#942441/fate#319496：需要 perl-Socket6。

- 改进运行时配置：

- 从 ntp.conf 读取 keytype

- 不将 ntp 密钥写入到 syslog。

- bsc#920183：允许在“server”指令中使用 -4 和 -6 地址限定符。

- 使用上游 ntp-wait，因为我们的版本与新的 ntpq 命令行语法不兼容。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 ntp 更新修复了下列问题：

- 4.2.8p7 的更新 (boo#977446)：

- CVE-2016-1547、boo#977459：验证 crypto-NAK，也称为：
CRYPTO-NAK DoS。

- CVE-2016-1548、boo#977461：Interleave-pivot

- CVE-2016-1549、boo#977451：Sybil 漏洞：
临时关联攻击。

- CVE-2016-1550、boo#977464：提升针对缓冲区比较时序攻击的 NTP 安全性。

- CVE-2016-1551、boo#977450：Refclock 假冒漏洞

- CVE-2016-2516、boo#977452：unconfig 指令中的重复 IP 将造成 ntpd 中的断言 botch。

- CVE-2016-2517、boo#977455：未正确验证远程配置 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518、boo#977457：hmode > 7 特别构建的 addpeer 造成 MATCH_ASSOC 数组回绕。

- CVE-2016-2519、boo#977458：未始终检查 ctl_getitem() 返回值。

- 集成 ntp-fork.patch

- 改进针对 CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 的补丁

- 将启动脚本的解析器限制为 ntp.conf 中第一次出现的“keys”和“controlkey”(boo#957226)。

- 对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。(fate#320758)。

- 修复 ntp-sntp-dst.patch (boo#975496)。

- 以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。
 (boo#962318)

- 加速 ntpq（boo#782060、ntp-speedup-ntpq.patch）。

- 使服务文件与 openSUSE Factory 同步。

- 修复 sntp 在 DST 期间的 TZ 偏移输出 (boo#951559)。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

- 4.2.8p6 的更新：

- CVE-2015-8158、boo#962966：ntpq 中的潜在无限循环。

- CVE-2015-8138、boo#963002：零来源时间戳绕过。

- CVE-2015-7979、boo#962784：对认证广播模式发动的路径外拒绝服务 (DoS) 攻击。

- CVE-2015-7978、boo#963000：限制列表递归遍历中的堆栈耗尽。

- CVE-2015-7977、boo#962970：reslist 空指针取消引用。

- CVE-2015-7976、boo#962802：ntpq saveconfig 命令允许在文件名中存在危险字符。

- CVE-2015-7975、boo#962988：nextvar() 缺少长度检查。

- CVE-2015-7974、boo#962960：Skeleton Key：缺少密钥检查导致在经认证的对等机之间假冒。

- CVE-2015-7973、boo#962995：Deja Vu：对认证广播模式发动回放攻击。

- CVE-2015-8140：ntpq 容易遭受回放攻击。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源。

- CVE-2015-5300、boo#951629：Small-step/Big-step。

- 添加 /var/db/ntp-kod (boo#916617)。

- 添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告 (boo#956773)。

- 添加 ntp.bug2965.diff (boo#954982)

- 修复 4.2.8p4 更新中的回归

- 4.2.8p4 的更新修复了多个安全问题 (boo#951608)：

- CVE-2015-7871：未来的 NAK：通过 crypto-NAK 进行的对称关联认证绕过

- CVE-2015-7855：对于某些虚假值，decodenetnum() 会 ASSERT botch，而不会返回 FAIL

- CVE-2015-7854：密码长度内存损坏漏洞

- CVE-2015-7853：自定义 refclock 驱动程序提供的无效长度数据可造成缓冲区溢出

- CVE-2015-7852 ntpq atoascii() 内存损坏漏洞

- CVE-2015-7851 saveconfig 目录遍历漏洞

- CVE-2015-7850 远程配置 logfile-keyfile

- CVE-2015-7849 受信任密钥释放后使用

- CVE-2015-7848 模式 7 循环计数器欠载运行

- CVE-2015-7701 CRYPTO_ASSOC 中缓慢的内存泄漏

- CVE-2015-7703 配置指令“pidfile”和“driftfile”应仅在本地允许

- CVE-2015-7704、CVE-2015-7705 接收 KoD 的客户端应验证源时间戳字段

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 数据包长度检查不完整

- 弃用 ntp-memlock.patch。

- 向 /etc/ntp.conf 添加一个控制键行（如果此行尚不存在），以允许通过 ntpq 实现的运行时配置。

- 暂时禁用 memlock，避免名称解析期间因高内存使用率而发生问题 (boo#946386、ntp-memlock.patch)。

- 为对称密钥使用 SHA1 而不是 MD5 (boo#905885)。

- 改进运行时配置：

- 从 ntp.conf 读取 keytype

- 不将 ntp 密钥写入到 syslog。

- 修复旧有操作脚本，传递命令行参数。

- 删除 ntp.1.gz，将不再安装它。

- 删除 ntp-4.2.7-rh-manpages.tar.gz 并仅保留 ntptime.8.gz。其余内容中，部分无关，部分冗余并可能过时 (boo#942587)。

- 从 ntp.conf 中的限制行删除“kod”(boo#944300)。

- 在 start-ntpd 中使用 ntpq 而不是已弃用的 ntpdc (boo#936327)。

- 将 controlkey 添加到 ntp.conf 以进行上述工作。

- 不让 ntp.conf 中的“keysdir”行触发“keys”解析器。

- 再次禁用模式 7 (ntpdc)，因为我们不会再使用该模式。

- 添加“addserver”作为新的旧有操作。

- 修复有关 ntp.conf 中 addserver 的注释 (boo#910063)。

- 4.2.8p3 版的更新纳入了所有安全补丁及目前发布的大部分其他修补程序 (fate#319040)。如需更多信息，请参阅：
http://archive.ntp.org/ntp4/ChangeLog-stable

- 默认禁用 chroot (boo#926510)。

- 启用 ntpdc 支持向后兼容性 (boo#920238)。

- 安全补丁：ntp-keygen 可生成非随机对称密钥

The remote host is affected by the vulnerability described in GLSA-201607-15 (NTP: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in NTP. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

According to the versions of the ntp packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - The ntpq saveconfig command in NTP 4.1.2, 4.2.x before     4.2.8p6, 4.3, 4.3.25, 4.3.70, and 4.3.77 does not     properly filter special characters, which allows     attackers to cause unspecified impact via a crafted     filename.i1/4^CVE-2015-7976i1/4%0

  - ntpd in NTP 4.2.x before 4.2.8p4, and 4.3.x before     4.3.77 allows remote authenticated users to cause a     denial of service (infinite loop or crash) by pointing     the key file at the log file.i1/4^CVE-2015-7850i1/4%0

  - The decodenetnum function in ntpd in NTP 4.2.x before     4.2.8p4, and 4.3.x before 4.3.77 allows remote     attackers to cause a denial of service (assertion     failure) via a 6 or mode 7 packet containing a long     data value.i1/4^CVE-2015-7855i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ntp fixes the following issues :

  - Update to 4.2.8p7 (boo#977446) :

  - CVE-2016-1547, boo#977459: Validate crypto-NAKs, AKA:
    CRYPTO-NAK DoS.

  - CVE-2016-1548, boo#977461: Interleave-pivot

  - CVE-2016-1549, boo#977451: Sybil vulnerability:
    ephemeral association attack.

  - CVE-2016-1550, boo#977464: Improve NTP security against     buffer comparison timing attacks.

  - CVE-2016-1551, boo#977450: Refclock impersonation     vulnerability

  - CVE-2016-2516, boo#977452: Duplicate IPs on unconfig     directives will cause an assertion botch in ntpd.

  - CVE-2016-2517, boo#977455: remote configuration     trustedkey/ requestkey/controlkey values are not     properly validated.

  - CVE-2016-2518, boo#977457: Crafted addpeer with hmode >     7 causes array wraparound with MATCH_ASSOC.

  - CVE-2016-2519, boo#977458: ctl_getitem() return value     not always checked.

  - integrate ntp-fork.patch

  - Improve the fixes for: CVE-2015-7704, CVE-2015-7705,     CVE-2015-7974

  - Restrict the parser in the startup script to the first     occurrance of 'keys' and 'controlkey' in ntp.conf     (boo#957226).

  - Enable compile-time support for MS-SNTP     (--enable-ntp-signd). This replaces the w32 patches in     4.2.4 that added the authreg directive. (fate#320758).

  - Fix ntp-sntp-dst.patch (boo#975496).

  - Call /usr/sbin/sntp with full path to synchronize in     start-ntpd. When run as cron job, /usr/sbin/ is not in     the path, which caused the synchronization to fail.
    (boo#962318)

  - Speedup ntpq (boo#782060, ntp-speedup-ntpq.patch).

  - Sync service files with openSUSE Factory.

  - Fix the TZ offset output of sntp during DST     (boo#951559).

  - Add ntp-fork.patch and build with threads disabled to     allow name resolution even when running chrooted.

  - Update to 4.2.8p6 :

  - CVE-2015-8158, boo#962966: Potential Infinite Loop in     ntpq.

  - CVE-2015-8138, boo#963002: origin: Zero Origin Timestamp     Bypass.

  - CVE-2015-7979, boo#962784: Off-path Denial of Service     (DoS) attack on authenticated broadcast mode.

  - CVE-2015-7978, boo#963000: Stack exhaustion in recursive     traversal of restriction list.

  - CVE-2015-7977, boo#962970: reslist NULL pointer     dereference.

  - CVE-2015-7976, boo#962802: ntpq saveconfig command     allows dangerous characters in filenames.

  - CVE-2015-7975, boo#962988: nextvar() missing length     check.

  - CVE-2015-7974, boo#962960: Skeleton Key: Missing key     check allows impersonation between authenticated peers.

  - CVE-2015-7973, boo#962995: Deja Vu: Replay attack on     authenticated broadcast mode.

  - CVE-2015-8140: ntpq vulnerable to replay attacks.

  - CVE-2015-8139: Origin Leak: ntpq and ntpdc, disclose     origin.

  - CVE-2015-5300, boo#951629: Small-step/Big-step.

  - Add /var/db/ntp-kod (boo#916617).

  - Add ntp-ENOBUFS.patch to limit a warning that might     happen quite a lot on loaded systems (boo#956773).

  - add ntp.bug2965.diff (boo#954982)

  - fixes regression in 4.2.8p4 update

  - Update to 4.2.8p4 to fix several security issues     (boo#951608) :

  - CVE-2015-7871: NAK to the Future: Symmetric association     authentication bypass via crypto-NAK

  - CVE-2015-7855: decodenetnum() will ASSERT botch instead     of returning FAIL on some bogus values

  - CVE-2015-7854: Password Length Memory Corruption     Vulnerability

  - CVE-2015-7853: Invalid length data provided by a custom     refclock driver could cause a buffer overflow

  - CVE-2015-7852 ntpq atoascii() Memory Corruption     Vulnerability

  - CVE-2015-7851 saveconfig Directory Traversal     Vulnerability

  - CVE-2015-7850 remote config logfile-keyfile

  - CVE-2015-7849 trusted key use-after-free

  - CVE-2015-7848 mode 7 loop counter underrun

  - CVE-2015-7701 Slow memory leak in CRYPTO_ASSOC

  - CVE-2015-7703 configuration directives 'pidfile' and     'driftfile' should only be allowed locally

  - CVE-2015-7704, CVE-2015-7705 Clients that receive a KoD     should validate the origin timestamp field

  - CVE-2015-7691, CVE-2015-7692, CVE-2015-7702 Incomplete     autokey data packet length checks

  - obsoletes ntp-memlock.patch.

  - Add a controlkey line to /etc/ntp.conf if one does not     already exist to allow runtime configuuration via ntpq.

  - Temporarily disable memlock to avoid problems due to     high memory usage during name resolution (boo#946386,     ntp-memlock.patch).

  - Use SHA1 instead of MD5 for symmetric keys (boo#905885).

  - Improve runtime configuration :

  - Read keytype from ntp.conf

  - Don't write ntp keys to syslog.

  - Fix legacy action scripts to pass on command line     arguments.

  - Remove ntp.1.gz, it wasn't installed anymore.

  - Remove ntp-4.2.7-rh-manpages.tar.gz and only keep     ntptime.8.gz. The rest is partially irrelevant,     partially redundant and potentially outdated     (boo#942587).

  - Remove 'kod' from the restrict line in ntp.conf     (boo#944300).

  - Use ntpq instead of deprecated ntpdc in start-ntpd     (boo#936327).

  - Add a controlkey to ntp.conf to make the above work.

  - Don't let 'keysdir' lines in ntp.conf trigger the 'keys'     parser.

  - Disable mode 7 (ntpdc) again, now that we don't use it     anymore.

  - Add 'addserver' as a new legacy action.

  - Fix the comment regarding addserver in ntp.conf     (boo#910063).

  - Update to version 4.2.8p3 which incorporates all     security fixes and most other patches we have so far     (fate#319040). More information on:
    http://archive.ntp.org/ntp4/ChangeLog-stable

  - Disable chroot by default (boo#926510).

  - Enable ntpdc for backwards compatibility (boo#920238).

  - Security fix: ntp-keygen may generate non-random     symmetric keys

This network time protocol server ntp was updated to 4.2.8p6 to fix the following issues :

Also yast2-ntp-client was updated to match some sntp syntax changes.
(bsc#937837)

Major functional changes :

  - The 'sntp' commandline tool changed its option handling     in a major way.

  - 'controlkey 1' is added during update to ntp.conf to     allow sntp to work.

  - The local clock is being disabled during update.

  - ntpd is no longer running chrooted.

Other functional changes :

  - ntp-signd is installed.

  - 'enable mode7' can be added to the configuration to     allow ntdpc to work as compatibility mode option.

  - 'kod' was removed from the default restrictions.

  - SHA1 keys are used by default instead of MD5 keys.

These security issues were fixed :

  - CVE-2015-5219: An endless loop due to incorrect     precision to double conversion (bsc#943216).

  - CVE-2015-8158: Fixed potential infinite loop in ntpq     (bsc#962966).

  - CVE-2015-8138: Zero Origin Timestamp Bypass     (bsc#963002).

  - CVE-2015-7979: Off-path Denial of Service (DoS) attack     on authenticated broadcast mode (bsc#962784).

  - CVE-2015-7978: Stack exhaustion in recursive traversal     of restriction list (bsc#963000).

  - CVE-2015-7977: reslist NULL pointer dereference     (bsc#962970).

  - CVE-2015-7976: ntpq saveconfig command allows dangerous     characters in filenames (bsc#962802).

  - CVE-2015-7975: nextvar() missing length check     (bsc#962988).

  - CVE-2015-7974: Skeleton Key: Missing key check allows     impersonation between authenticated peers (bsc#962960).

  - CVE-2015-7973: Replay attack on authenticated broadcast     mode (bsc#962995).

  - CVE-2015-8140: ntpq vulnerable to replay attacks     (bsc#962994).

  - CVE-2015-8139: Origin Leak: ntpq and ntpdc, disclose     origin (bsc#962997).

  - CVE-2015-5300: MITM attacker could have forced ntpd to     make a step larger than the panic threshold     (bsc#951629).

  - CVE-2015-7871: NAK to the Future: Symmetric association     authentication bypass via crypto-NAK (bsc#951608).

  - CVE-2015-7855: decodenetnum() will ASSERT botch instead     of returning FAIL on some bogus values (bsc#951608).

  - CVE-2015-7854: Password Length Memory Corruption     Vulnerability (bsc#951608).

  - CVE-2015-7853: Invalid length data provided by a custom     refclock driver could cause a buffer overflow     (bsc#951608).

  - CVE-2015-7852: ntpq atoascii() Memory Corruption     Vulnerability (bsc#951608).

  - CVE-2015-7851: saveconfig Directory Traversal     Vulnerability (bsc#951608).

  - CVE-2015-7850: remote config logfile-keyfile     (bsc#951608).

  - CVE-2015-7849: trusted key use-after-free (bsc#951608).

  - CVE-2015-7848: mode 7 loop counter underrun     (bsc#951608).

  - CVE-2015-7701: Slow memory leak in CRYPTO_ASSOC     (bsc#951608).

  - CVE-2015-7703: configuration directives 'pidfile' and     'driftfile' should only be allowed locally (bsc#951608).

  - CVE-2015-7704, CVE-2015-7705: Clients that receive a KoD     should validate the origin timestamp field (bsc#951608).

  - CVE-2015-7691, CVE-2015-7692, CVE-2015-7702: Incomplete     autokey data packet length checks (bsc#951608).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
90820	SUSE SLES11 Security Update : ntp (SUSE-SU-2016:1175-1)	Nessus	SuSE Local Security Checks	5/2/2016	1/19/2021	high
91111	openSUSE Security Update : ntp (openSUSE-2016-578)	Nessus	SuSE Local Security Checks	5/13/2016	1/19/2021	high
93896	Ubuntu 14.04 LTS / 16.04 LTS：NTP 漏洞 (USN-3096-1)	Nessus	Ubuntu Local Security Checks	10/6/2016	9/3/2025	high
88054	网络时间协议后台程序 (ntpd) 3.x / 4.x < 4.2.8p6 多个漏洞	Nessus	Misc.	1/21/2016	2/18/2025	medium
90820	SUSE SLES11 安全更新：ntp (SUSE-SU-2016:1175-1)	Nessus	SuSE Local Security Checks	5/2/2016	1/19/2021	high
91111	openSUSE 安全更新：ntp (openSUSE-2016-578)	Nessus	SuSE Local Security Checks	5/13/2016	1/19/2021	high
92485	GLSA-201607-15：NTP：多种漏洞	Nessus	Gentoo Local Security Checks	7/21/2016	1/11/2021	critical
123698	EulerOS Virtualization 2.5.3：ntp (EulerOS-SA-2019-1230)	Nessus	Huawei Local Security Checks	4/4/2019	1/6/2021	medium
91248	SUSE SLES11 安全更新：ntp (SUSE-SU-2016:1311-1)	Nessus	SuSE Local Security Checks	5/19/2016	1/19/2021	critical
91403	openSUSE 安全更新：ntp (openSUSE-2016-649)	Nessus	SuSE Local Security Checks	6/1/2016	1/19/2021	critical
92485	GLSA-201607-15 : NTP: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	7/21/2016	1/11/2021	critical
123698	EulerOS Virtualization 2.5.3 : ntp (EulerOS-SA-2019-1230)	Nessus	Huawei Local Security Checks	4/4/2019	1/6/2021	medium
91403	openSUSE Security Update : ntp (openSUSE-2016-649)	Nessus	SuSE Local Security Checks	6/1/2016	1/19/2021	critical
91248	SUSE SLES11 Security Update : ntp (SUSE-SU-2016:1311-1)	Nessus	SuSE Local Security Checks	5/19/2016	1/19/2021	critical

Detections

Analytics

Plugins Search

high

high

high

medium

high

high

critical

medium

critical

critical

critical

medium

critical

critical