搜索

[2394] 2015-10-23_网络时间协议（NTP）曝漏洞可回到未来攻击任意网络

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2015-10-23_网络时间协议（NTP）曝漏洞可回到未来攻击任意网络 网 络 时 间 协 议 （ N T P ） 曝 漏 洞   可 " 回 到 未 来 " 攻 击 任 意 网 络 E 安 全   2 0 1 5 - 1 0 - 2 3 欢 迎 E 安 全 微 信 公 众 号 ： E A Q a p p 网 络 时 间 协 议 中 存 在 有 严 重 的 安 全 漏 洞 ， 攻 击 者 可 以 利 用 这 个 漏 洞 引 起 严 重 的 服 务 中 断 ， 窃 听 加 密 的 通 讯 信 息 ， 以 及 绕 过 身 份 认 证 机 制 等 等 。 这 对 于 网 络 管 理 员 而 言 ， 绝 对 是 一 个 坏 消 息 。 针 对 网 络 时 间 协 议 的 网 络 攻 击 能 够 使 H T T P S 协 议 失 效 ， 并 且 还 会 引 起 一 系 列 更 加 严 重 的 安 全 问 题 。 这 个 漏 洞 是 由 思 科 公 司 的 T a l o s 安 全 情 报 研 究 团 队 所 发 现 的 ， 该 团 队 目 前 正 在 对 这 个 时 间 同 步 服 务 守 护 程 序 的 代 码 进 行 安 全 审 查 。 网 络 时 间 协 议 守 护 进 程 （ n t p d ） 是 操 作 系 统 自 带 的 一 个 程 序 ， 它 可 以 利 用 网 络 时 间 协 议 （ N T P ） 来 帮 助 操 作 系 统 的 系 统 时 间 与 网 络 服 务 器 进 行 同 步 。 网 络 管 理 员 能 够 设 置 相 应 的 n t p . c o n f 配 置 文 件 ， 而 网 络 时 间 协 议 守 护 进 程 （ n t p d ） 可 以 规 定 其 他 的 网 络 时 间 协 议 （ N T P ） 守 护 程 序 节 点 根 据 相 应 的 n t p . c o n f 配 置 文 件 来 进 行 操 作 和 配 置 。 攻 击 者 能 够 利 用 网 络 时 间 协 议 守 护 进 程 中 的 一 个 逻 辑 错 误 来 进 行 攻 击 ， 即 网 络 时 间 协 议 守 护 进 程 再 处 理 某 些 经 过 加 密 的 、 没 有 得 到 应 答 的 网 络 数 据 包 时 ， 会 发 生 错 误 。 T a l o s 团 队 发 表 了 一 篇 文 章 ， 并 在 文 章 中 表 示 ： “ 未 经 过 身 份 验 证 的 攻 击 者 能 够 迫 使 网 络 时 间 协 议 守 护 进 程 （ n t p d ） 与 恶 意 的 时 间 服 务 器 源 进 行 同 步 ， 这 样 一 来 ， 攻 击 者 就 可 以 随 意 修 改 目 标 系 统 的 系 统 时 间 了 。 网 络 时 间 协 议 守 护 进 程 （ n t p d ） 在 处 理 某 些 经 过 加 密 的 、 没 有 得 到 应 答 的 网 络 数 据 包 时 ， 会 发 生 错 误 。 ” 总 的 来 说 ， 恶 意 攻 击 者 能 够 迫 使 目 标 主 机 的 网 络 时 间 协 议 守 护 进 程 （ n t p d ） 与 恶 意 的 时 间 同 步 源 进 行 同 步 ， 并 且 干 扰 目 标 系 统 的 系 统 时 钟 。 除 此 之 外 ， 网 络 时 间 协 议 守 护 进 程 （ n t p d ） 也 可 以 与 特 定 类 型 的 同 步 请 求 进 行 响 应 。 根 据 思 科 T a l o s 安 全 情 报 研 究 团 队 的 描 述 ： “ 在 大 多 数 的 配 置 文 件 下 ， 如 果 网 络 时 间 协 议 守 护 进 程 （ n t p d ） 接 收 到 了 这 样 的 一 个 数 据 包 ， 如 果 网 络 时 间 协 议 守 护 进 程 （ n t p d ） 能 够 验 证 这 个 数 据 包 的 有 效 性 ， 那 么 它 就 会 让 计 算 机 与 请 求 的 发 送 端 建 立 一 个 短 暂 的 链 接 。 比 如 说 ， 当 网 络 时 间 协 议 守 护 进 程 （ n t p d ） 接 收 到 一 个 请 求 数 据 包 时 ， n t p d 会 对 数 据 包 的 有 效 性 进 行 一 系 列 的 检 测 。 ” 专 家 警 告 称 ： 在 某 些 操 作 系 统 中 ， 恶 意 地 更 改 系 统 时 间 将 会 带 来 非 常 严 重 的 影 响 ， 攻 击 者 可 以 利 用 这 一 漏 洞 来 实 现 ： － 利 用 过 期 的 账 号 和 密 码 进 行 身 份 验 证 ；
－ 让 T L S 客 户 端 接 收 已 经 过 期 作 废 的 证 书 ， 并 拒 绝 当 前 有 效 的 证 书 ； － 绕 过 现 代 W e b 安 全 防 御 机 制 ， 例 如 证 书 绑 定 以 及 H T T P 安 全 传 输 机 制 ； － 强 制 刷 新 缓 存 系 统 中 的 缓 存 数 据 ， 从 而 导 致 系 统 性 能 显 著 下 降 ， 例 如 D N S 和 C D N 等 ； － 攻 击 基 于 物 理 的 实 时 网 络 系 统 ； 谁 将 受 到 这 些 问 题 的 影 响 ？ 谁 将 受 到 这 些 问 题 的 影 响 ？ 这 一 漏 洞 将 会 影 响 n t p   4 . 2 . 8 p 3 ， 正 如 T a l o s 团 队 的 专 家 所 述 ， 这 一 漏 洞 早 在 2 0 0 9 年 的 n t p   4 . 2 . 5 p 1 8 6 版 本 中 就 已 经 存 在 了 。 因 此 ， 在 所 有 n t p - 4 发 行 版 的 版 本 中 ， 4 . 2 . 5 p 1 8 6 至 4 . 2 . 8 p 3 版 本 的 n t p 都 存 在 这 一 漏 洞 。 在 所 有 n t p － 4 开 发 版 的 版 本 中 ， 4 . 3 . 0 至 4 . 3 . 7 6 版 本 的 n t p 也 存 在 这 一 漏 洞 。 除 此 之 外 ， 所 有 整 合 了 上 述 版 本 n t p d 的 产 品 也 将 会 受 到 这 一 漏 洞 的 影 响 。 除 此 之 外 ， T a l o s 安 全 情 报 研 究 团 队 的 专 家 们 还 发 现 了 下 列 漏 洞 ： － 整 型 溢 出 将 引 起 守 护 进 程 的 崩 溃 ； － N T P 的 密 码 管 理 器 中 存 在 一 个 用 后 释 放 （ U A F ） 漏 洞 和 一 个 缓 冲 区 溢 出 漏 洞 ； － 一 个 V M S 目 录 遍 历 漏 洞 ； － N T P Q 中 的 一 个 漏 洞 ； － 远 程 攻 击 者 可 以 向 目 标 主 机 发 送 一 个 恶 意 的 配 置 文 件 ， 从 而 对 目 标 主 机 发 动 拒 绝 服 务 （ D o S ） 攻 击 ； － 守 护 进 程 中 存 在 一 个 缓 冲 区 溢 出 漏 洞 ； 这 些 漏 洞 发 现 的 时 间 恰 巧 是 2 0 1 5 年 1 0 月 2 1 日 ， 就 是 M i c h a e l   J . F o x 在 电 影 《 回 到 未 来 2 》 中 穿 越 所 至 的 时 间 。 N T P 项 目 小 组 建 议 广 大 用 户 应 当 尽 快 安 装 n t p - 4 . 2 . 8 p 4 来 修 复 这 一 问 题 ， 并 且 采 用 B C P   3 8 数 据 包 输 入 输 出 过 滤 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理