ntp用のこの更新プログラムでは、以下の問題が修正されています：

  - 4.2.8p11への更新（bsc#1082210）：

  - CVE-2016-1549：Sybilの脆弱性：エフェメラル関連付け攻撃。ntp-4.2.8p7で修正済みですが、4.2.8p11ではこの問題に対する重要な保護が追加されています。

  - CVE-2018-7182：ctl_getitem()：バッファ読み込みオーバーランにより、未定義の動作や情報漏洩が発生します
    （bsc#1083426）

  - CVE-2018-7170：複数の認証エフェメラル関連付け。（bsc#1083424）

  - CVE-2018-7184：インターリーブ対称モードが不適切な状態から回復できません（bsc#1083422）

  - CVE-2018-7185：認証されていないパケットにより、認証されたインターリーブされた関連付けがリセットされる可能性があります（bsc#1083420）

  - CVE-2018-7183：ntpq：decodearr()がバッファ制限を超えて書き込む可能性があります（bsc#1083417）

  - sntpで、libeventのキャッシュされたタイムスタンプを使用しません。
    （bsc#1077445）

  - %pre内のsystemd移行を修正します（bsc#1034892）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ntpのこの更新プログラムでは、以下の問題が修正されています：

  - 4.2.8p11への更新（bsc#1082210）：

  - CVE-2016-1549：Sybilの脆弱性：エフェメラル関連付け攻撃。ntp-4.2.8p7で修正済みですが、4.2.8p11ではこの問題に対する重要な保護が追加されています。

  - CVE-2018-7182：ctl_getitem()：バッファ読み込みオーバーランにより、未定義の動作や情報漏洩が発生します
    （bsc#1083426）

  - CVE-2018-7170：複数の認証エフェメラル関連付け。（bsc#1083424）

  - CVE-2018-7184：インターリーブ対称モードが不適切な状態から回復できません（bsc#1083422）

  - CVE-2018-7185：認証されていないパケットにより、認証されたインターリーブされた関連付けがリセットされる可能性があります（bsc#1083420）

  - CVE-2018-7183：ntpq：decodearr()がバッファ制限を超えて書き込む可能性があります。（bsc#1083417）

  - sntpで、libeventのキャッシュされたタイムスタンプを使用しません。
    （bsc#1077445）この更新は、LTSSチャネルを含む以前の更新の再発行です。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

NTPが4.2.8p12に更新しました（bsc#1111853）：

CVE-2018-12327：NTPQ/NTPDCのopenhost()コマンドライン呼び出しのスタックベースのバッファオーバーフローが修正されました。（bsc#1098531）

CVE-2018-7170：その他の調整を追加して、一時的な関連付けタイムスプーフィングの追加の保護の修正を改善します（bsc#1083424）

詳細については、https://www.nwtime.org/network-time-foundation-publishes-ntp-4-2-8p12も参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.2.8p7 より前の ntp 4.2.x および 4.3.92 より前の 4.3.x の ntpd によって、秘密対称鍵を知る認証されたユーザーが、ntpd のクロック選択を得てシビル攻撃で被害者のクロックを変更するために、多くの任意の一時的関連付けを作成する可能性があります。この問題は CVE-2016-1549 の修正が不完全なために存在します。(CVE-2018-7170)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of F5 Networks BIG-IP installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the K82570157 advisory.

  - ntpd in ntp 4.2.x before 4.2.8p7 and 4.3.x before 4.3.92 allows authenticated users that know the private     symmetric key to create arbitrarily-many ephemeral associations in order to win the clock selection of     ntpd and modify a victim's clock via a Sybil attack. This issue exists because of an incomplete fix for     CVE-2016-1549. (CVE-2018-7170)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of the remote NTP server is 4.x prior to 4.2.8p11. It is, therefore, affected by multiple vulnerabilities, which allow denial of service attacks, information disclosure and possibly, remote code execution.

This update for ntp fixes the following issues :

  - Update to 4.2.8p11 (bsc#1082210) :

  - CVE-2016-1549: Sybil vulnerability: ephemeral     association attack. While fixed in ntp-4.2.8p7, there     are significant additional protections for this issue in     4.2.8p11.

  - CVE-2018-7182: ctl_getitem(): buffer read overrun leads     to undefined behavior and information leak.
    (bsc#1083426)

  - CVE-2018-7170: Multiple authenticated ephemeral     associations. (bsc#1083424)

  - CVE-2018-7184: Interleaved symmetric mode cannot recover     from bad state. (bsc#1083422)

  - CVE-2018-7185: Unauthenticated packet can reset     authenticated interleaved association. (bsc#1083420)

  - CVE-2018-7183: ntpq:decodearr() can write beyond its     buffer limit.(bsc#1083417)

  - Don't use libevent's cached time stamps in sntp.
    (bsc#1077445)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ntp fixes the following issues :

Update to 4.2.8p11 (bsc#1082210) :

  - CVE-2016-1549: Sybil vulnerability: ephemeral     association attack. While fixed in ntp-4.2.8p7, there     are significant additional protections for this issue in     4.2.8p11.

  - CVE-2018-7182: ctl_getitem(): buffer read overrun leads     to undefined behavior and information leak.
    (bsc#1083426)

  - CVE-2018-7170: Multiple authenticated ephemeral     associations. (bsc#1083424)

  - CVE-2018-7184: Interleaved symmetric mode cannot recover     from bad state. (bsc#1083422)

  - CVE-2018-7185: Unauthenticated packet can reset     authenticated interleaved association. (bsc#1083420)

  - CVE-2018-7183: ntpq:decodearr() can write beyond its     buffer limit.(bsc#1083417)

Don't use libevent's cached time stamps in sntp. (bsc#1077445)

This update is a reissue of the previous update with LTSS channels included.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

NTP was updated to 4.2.8p12 (bsc#1111853) :

CVE-2018-12327: Fixed stack-based buffer overflow in the openhost() command-line call of NTPQ/NTPDC. (bsc#1098531)

CVE-2018-7170: Add further tweaks to improve the fix for the ephemeral association time spoofing additional protection (bsc#1083424)

Please also see https://www.nwtime.org/network-time-foundation-publishes-ntp-4-2-8p12/ for more information.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ntpd in ntp 4.2.x before 4.2.8p7 and 4.3.x before 4.3.92 allows authenticated users that know the private symmetric key to create arbitrarily-many ephemeral associations in order to win the clock selection of ntpd and modify a victim's clock via a Sybil attack. This issue exists because of an incomplete fix for CVE-2016-1549.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
110224	SUSE SLES12セキュリティ更新プログラム：ntp（SUSE-SU-2018:1464-1）	Nessus	SuSE Local Security Checks	5/30/2018	9/30/2024	critical
110639	SUSE SLED12 / SLES12セキュリティ更新プログラム：ntp（SUSE-SU-2018:1765-1）	Nessus	SuSE Local Security Checks	6/21/2018	9/17/2024	critical
118352	SUSE SLED12 / SLES12セキュリティ更新プログラム：ntp（SUSE-SU-2018:3342-1）	Nessus	SuSE Local Security Checks	10/24/2018	7/29/2024	critical
118355	SUSE SLES12セキュリティ更新プログラム：ntp（SUSE-SU-2018:3351-1）	Nessus	SuSE Local Security Checks	10/24/2018	7/29/2024	critical
222620	Linux Distros のパッチ未適用の脆弱性: CVE-2018-7170	Nessus	Misc.	3/4/2025	9/14/2025	medium
184293	F5 Networks BIG-IP : NTP vulnerability (K82570157)	Nessus	F5 Networks Local Security Checks	11/3/2023	5/7/2024	medium
107258	Network Time Protocol Daemon (ntpd) 4.x < 4.2.8p11 Multiple Vulnerabilities	Nessus	Misc.	3/9/2018	4/5/2019	critical
109085	SUSE SLED12 / SLES12 Security Update : ntp (SUSE-SU-2018:0956-1)	Nessus	SuSE Local Security Checks	4/17/2018	10/31/2024	critical
118269	SUSE SLES12 Security Update : ntp (SUSE-SU-2018:1765-2)	Nessus	SuSE Local Security Checks	10/22/2018	7/30/2024	critical
120143	SUSE SLES15 Security Update : ntp (SUSE-SU-2018:3386-1)	Nessus	SuSE Local Security Checks	1/2/2019	7/10/2024	critical
502464	Synology DiskStation Manager NTPD Victim's Clock Modification (CVE-2018-7170)	Tenable OT Security	Tenable.ot	10/1/2024	10/2/2024	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

medium

medium

critical

critical

critical

critical

medium