搜索

[10759] 2016-11-26_NTP漏洞可致Windows系统触发DoS

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2016-11-26_NTP漏洞可致Windows系统触发DoS N T P 漏 洞 可 致 W i n d o w s 系 统 触 发 D o S v u l t u r e   F r e e B u f   2 0 1 6 - 1 1 - 2 6 研 究 人 员 发 布 了 针 对 研 究 人 员 发 布 了 针 对 c v e - 2 0 1 6 - 9 3 1 1 漏 洞 的 漏 洞 的 P o C ， 这 个 漏 洞 能 够 导 致 ， 这 个 漏 洞 能 够 导 致 N T P 守 护 进 程 崩 溃 ， 并 且 触 发 守 护 进 程 崩 溃 ， 并 且 触 发 W i n d o w s 系 统 拒 绝 服 务 。 系 统 拒 绝 服 务 。 N T P 协 议 能 被 黑 客 利 用 。 N T P 是 一 种 广 泛 用 于 时 钟 同 步 的 协 议 ， 这 种 协 议 能 够 在 多 个 系 统 同 步 时 间 。 之 前 ， 专 家 曾 报 告 过 N T P 协 议 的 漏 洞 ， 这 个 漏 洞 能 够 被 黑 客 利 用 来 进 行 大 规 模 的 D D o S 攻 击 。 2 0 1 4 年 4 月 ， 有 人 使 用 最 大 规 模 ( 4 0 0 G b p s ) 的 D D o S   N T P 放 大 攻 击 使 得 C l o u d f a r e 的 欧 洲 服 务 器 陷 入 瘫 痪 。 本 周 ， 网 络 时 间 基 金 会 修 复 了 一 个 漏 洞 ， 编 号 为 C V E - 2 0 1 6 - 9 3 1 1 影 响 了 N T P . o r g 发 布 的 众 多 n p t d ， 版 本 号 为 4 . 2 . 8 p 9 之 前 ， 4 . 3 . 9 4 除 外 。 漏 洞 的 发 现 者 是 安 全 研 究 员 M a g n u s   S t u b m a n 。 9 月 2 9 日 ， S t u b m a n 收 到 了 开 发 的 补 丁 。 他 在 几 天 后 向 公 众 公 布 了 漏 洞 。 新 发 布 的 4 . 2 . 8 p 9 修 复 了 本 漏 洞 ， 这 个 版 本 还 包 括 共 4 0 项 安 全 补 丁 和 改 进 。 可 导 致 可 导 致 W i n d o w s 拒 绝 服 务 拒 绝 服 务
漏 洞 能 够 导 致 N T P 守 护 进 程 崩 溃 ， 并 且 触 发 W i n d o w s 系 统 拒 绝 服 务 。   “ 漏 洞 能 够 让 未 授 权 的 用 户 用 构 造 好 的 U D P 包 是 的 n t p d 崩 溃 ， 导 致 空 指 针 引 用 。 ”   S t u b m a n 在 周 一 的 公 告 中 写 道 。   “ 根 据 N T P . o r g ， n t p d 没 有 默 认 开 启 t r a p 服 务 ， 如 果 t r a p 被 开 启 ， 攻 击 者 就 能 通 过 特 别 构 造 的 数 据 包 导 致 空 指 针 引 、 n t p d 崩 溃 ， 进 而 导 致 服 务 器 拒 绝 服 务 。 这 个 漏 洞 只 影 响 W i n d o w s 服 务 器 。 ” 卡 内 基 梅 隆 大 学 软 件 工 程 学 院 C E R T 发 布 的 漏 洞 记 录 V U # 6 3 3 8 4 7 中 写 道 。 S t u b m a n 发 布 了 针 对 这 一 漏 洞 的 P o C 。 理 论 上 来 说 任 何 人 都 可 以 通 过 构 造 数 据 包 来 使 W i n d o w s 服 务 器 崩 溃 。   “ N T P 用 户 应 该 立 即 采 取 行 动 保 证 N T P 守 护 进 程 无 法 遭 攻 击 。 用 户 们 可 以 趁 此 机 会 通 过 B C P 3 8 部 署 I n g r e s s 和 E g r e s s 过 滤 。 n t p - 4 . 2 . 8 p 9 已 于 1 1 月 2 1 日 发 布 ， 新 版 本 修 复 了 1 个 高 危 漏 洞 ， 2 个 中 危 漏 洞 ， 2 个 中 低 危 漏 洞 和 5 个 低 危 漏 洞 ， 还 修 复 了 2 8 个 b u g 和 其 他 一 些 改 进 。 ” 由 于 P o C 代 码 已 经 流 出 （ 点 击 阅 读 原 文 查 看 ） ， 请 管 理 员 们 立 即 给 N T P 打 上 补 丁 。 *   参 考 来 源 ： S e c u r i t y A f f a i r s ， v u l t u r e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理