搜索

[10061] 2016-05-02_补丁时间：NTP守护进程中有数个漏洞需修复

文档创建者：s7ckTeam
浏览次数：100
最后更新：2025-01-18
2016-05-02_补丁时间：NTP守护进程中有数个漏洞需修复 补 丁 时 间 ： N T P 守 护 进 程 中 有 数 个 漏 洞 需 修 复 简 单   F r e e B u f   2 0 1 6 - 0 5 - 0 2 现 在 什 么 时 间 了 ？ 漏 洞 时 间 ！ 赶 紧 修 复 漏 洞 ！ 现 在 什 么 时 间 了 ？ 漏 洞 时 间 ！ 赶 紧 修 复 漏 洞 ！ 思 科 向 L i n u x 基 金 会 的 核 心 基 础 实 施 计 划 提 交 了 数 个 网 络 时 间 协 议 守 护 进 程 漏 洞 。 它 们 能 够 允 许 攻 击 者 伪 造 一 个 U D P 数 据 包 ， 导 致 拒 绝 服 务 ； 或 者 阻 止 设 置 正 确 的 时 间 。 思 科 的 T a l o s 安 全 情 报 和 研 究 团 队 在 其 网 站 中 给 出 了 详 细 解 释 。 漏 洞 一 ： 漏 洞 一 ：   C V E - 2 0 1 6 - 1 5 5 0 列 表 中 的 第 一 个 漏 洞 便 是   C V E - 2 0 1 6 - 1 5 5 0 — — N T P 验 证 潜 在 时 间 漏 洞 ： 成 功 对 并 列 系 统 （   c o - o r d i n a t i n g   s y s t e m s ） 中 共 享 的 1 2 8 字 节 密 钥 进 行 攻 击 可 以 允 许 攻 击 者 欺 骗 N T P 数 据 。 漏 洞 二 ： 漏 洞 二 ： C V E - 2 0 1 6 - 1 5 5 1 C V E - 2 0 1 6 - 1 5 5 1 是 一 个 N T P 重 新 计 时 模 仿 漏 洞 ， 相 对 来 说 没 那 么 严 重 。 如 果 数 据 包 是 从 1 2 7 . 1 2 7 . 0 . 0 / 1 6   地 址 发 出 ， 并 且 被 认 为 可 信 ， 那 么 该 漏 洞 的 存 在 意 味 着 攻 击 者 可 以 利 用 数 据 欺 骗 更 改 攻 击 目 标 的 时 间 。 1 2 7 . 1 2 7 . 0 . 0 / 1 6   地 址 应 该 由 操 作 系 统 或 者 路 由 器 过 滤 出 来 ， 但 是 遗 憾 的 是 却 没 有 。 漏 洞 三 ： 漏 洞 三 ： C V E - 2 0 1 6 - 1 5 4 9 C V E - 2 0 1 6 - 1 5 4 9 是 N T P 短 暂 关 联 女 巫 漏 洞 ： 对 系 统 中 共 享 相 同 密 钥 的 同 类 关 联 设 备 数 量 没 有 设 限 制 条 件 ， 也 就 是 说 ， 如 果 一 个 攻 击 者 发 现 了 这 个 密 钥 ， 他 们 就 可 以 设 置 恶 意 的 同 类 关 联 设 备 。 当 共 用 相 同 错 误 时 间 的 同 类 关 联 恶 意 设 备 量 足 够 大 时 ， 正 确 时 间 就 会 被 掩 盖 （ 当 谎 话 被 越 来 越 多 人 传 开 ， 谎 话 也 就 变 成 了 真 话 ） 。 漏 洞 四 ： 漏 洞 四 ： C V E - 2 0 1 6 - 1 5 4 7 C V E - 2 0 1 6 - 1 5 4 7 是 一 个 拒 绝 服 务 漏 洞 ， 攻 击 者 可 以 在 加 密 N A K 数 据 中 欺 骗 机 器 的 地 址 ， 破 坏 系 统 中 同 类 设 备 之 间 的 关 联 。 漏 洞 五 ： 漏 洞 五 ： C V E - 2 0 1 6 - 1 5 4 8 攻 击 者 可 以 利 用 该 漏 洞 破 坏 客 户 端 和 服 务 器 端 的 关 联 ， 模 仿 服 务 器 的 行 为 在 客 户 端 上 设 置 一 个 错 误 的 时 间 。 *   参 考 来 源 ： t h e r e g i s t e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理