搜索

[1222] 2016-11-24_关于ntpd存在多个拒绝服务漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-11-24_关于ntpd存在多个拒绝服务漏洞的安全公告 关 于 n t p d 存 在 多 个 拒 绝 服 务 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 6 - 1 1 - 2 4 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 6 - 0 0 6 0 近 期 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 N T P 安 全 公 告 中 发 布 的 多 个 拒 绝 服 务 漏 洞 。 综 合 利 用 上 述 漏 洞 ， 攻 击 者 可 向 N T P D 受 影 响 模 块 发 送 特 制 的 数 据 包 ， 可 导 致 主 服 务 崩 溃 ， 形 成 拒 绝 服 务 攻 击 ， 有 可 能 对 时 钟 同 步 网 络 基 础 设 施 造 成 较 大 影 响 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 N e t w o r k   T i m e   P r o t o c o l （ N T P ） 是 用 于 使 计 算 机 时 间 同 步 化 的 一 种 协 议 ， 可 使 计 算 机 对 其 服 务 器 或 时 钟 源 （ 如 石 英 钟 ， G P S 等 等 ) 做 同 步 化 。 把 计 算 机 的 时 钟 同 步 到 世 界 协 调 时 ， 以 确 保 网 络 中 的 数 据 交 互 能 够 顺 利 进 行 。 N T P D （ N e t w o r k   T i m e   P r o t o c o l   d a e m o n ） 是 一 个 操 作 系 统 守 护 进 程 ， 使 用 网 络 时 间 协 议 （ N T P ） 与 时 间 服 务 器 的 系 统 时 间 保 持 同 步 ， 主 要 用 于 主 机 与 主 机 之 间 的 时 间 同 步 。 N T P 发 布 安 全 公 告 修 复 了 N T P D 中 存 在 的 多 个 漏 洞 ， 漏 洞 分 析 情 况 如 下 ： 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围
根 据 C N V D 技 术 组 成 员 单 位 — — 绿 盟 科 技 公 司 提 供 的 监 测 数 据 。 目 前 受 到 漏 洞 影 响 的 N T P 服 务 器 I P 数 量 达 到 2 1 . 4 万 个 。 其 中 ， 数 量 最 多 的 国 家 是 加 拿 大 ( 占 2 4 . 6 % ) ， 其 次 韩 国 ( 2 0 . 1 % ) ， 第 三 是 美 国 （ 1 6 . 8 % ） ， 其 余 数 量 较 多 的 国 家 分 别 是 俄 罗 斯 联 邦 、 中 国 、 巴 西 、 日 本 、 英 国 、 德 国 、 法 国 等 。 中 国 大 陆 地 区 及 港 澳 台 地 区 受 此 漏 洞 影 响 的 服 务 器 I P 数 量 超 过 1 . 3 万 台 ； 其 中 ， 台 湾 地 区 、 江 苏 省 、 北 京 市 、 香 港 地 区 等 省 份 和 地 区 数 量 较 多 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 目 前 ， 厂 商 已 发 布 了 升 级 版 本 修 复 该 上 述 漏 洞 。 但 是 ， 互 联 网 上 已 经 披 露 漏 洞 攻 击 利 用 代 码 ， 互 联 网 服 务 提 供 商 和 相 关 用 户 应 参 照 表 1 所 示 及 时 升 级 到 最 新 版 本 。 表 1   漏 洞 影 响 版 本 情 况 漏 洞 编 号 受 影 响 版 本 不 受 影 响 版 本 C V E - 2 0 1 6 - 9 3 1 1 4 . 0 . 9 0   < =   n p t d   <   4 . 2 . 8 p 9 4 . 3 . 0   < =   n t p d   <   4 . 3 . 9 4 4 . 2 . 8 p 9 ； 4 . 3 . 9 4 C V E - 2 0 1 6 - 9 3 1 0 4 . 0 . 9 0   < =   n p t d   <   4 . 2 . 8 p 9 4 . 3 . 0   < =   n t p d   <   4 . 3 . 9 4 4 . 2 . 8 p 9 ； 4 . 3 . 9 4 C V E - 2 0 1 6 - 7 4 2 7 4 . 2 . 8 p 6   < =   n p t d   <   4 . 2 . 8 p 9 4 . 3 . 0   < =   n t p d   <   4 . 3 . 9 4 4 . 2 . 8 p 9 ； 4 . 3 . 9 4 C V E - 2 0 1 6 - 7 4 2 8 4 . 2 . 8 p 6   < =   n p t d   <   4 . 2 . 8 p 9 4 . 3 . 0   < =   n t p d   <   4 . 3 . 9 4 4 . 2 . 8 p 9 ； 4 . 3 . 9 4 C V E - 2 0 1 6 - 9 3 1 2 n p t d   <   4 . 2 . 8 p 9 4 . 3 . 0   < =   n t p d   <   4 . 3 . 9 4 4 . 2 . 8 p 9 ； 4 . 3 . 9 4 C V E - 2 0 1 6 - 7 4 3 1 4 . 2 . 8 p 8 ； 4 . 3 . 9 3 4 . 2 . 8 p 9 ； 4 . 3 . 9 4 C V E - 2 0 1 6 - 7 4 3 4 4 . 2 . 7 p 2 2   < =   n p t d   <   4 . 2 . 8 p 9 4 . 3 . 0   < =   n t p d   <   4 . 3 . 9 4 4 . 2 . 8 p 9 ； 4 . 3 . 9 4 C V E - 2 0 1 6 - 7 4 2 9 4 . 2 . 7 p 3 8 5   < =   n p t d   <   4 . 2 . 8 p 9 4 . 3 . 0   < =   n t p d   <   4 . 3 . 9 4 4 . 2 . 8 p 9 ； 4 . 3 . 9 4 C V E - 2 0 1 6 - 7 4 2 6 4 . 2 . 5 p 2 0 3   < =   n p t d   <   4 . 2 . 8 p 9 4 . 3 . 0   < =   n t p d   <   4 . 3 . 9 4 4 . 2 . 8 p 9 ； 4 . 3 . 9 4 C V E - 2 0 1 6 - 7 4 3 3 4 . 2 . 7 p 3 8 5   < =   n p t d   <   4 . 2 . 8 p 9 4 . 3 . 0   < =   n t p d   <   4 . 3 . 9 4 4 . 2 . 8 p 9 ； 4 . 3 . 9 4     附 ： 参 考 链 接 ： h t t p : / / n w t i m e . o r g / n t p 4 2 8 p 9 _ r e l e a s e / h t t p : / / s u p p o r t . n t p . o r g / b i n / v i e w / M a i n / S o f t w a r e D o w n l o a d s （ 补 丁 地 址 ） h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 2 5 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 2 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 2 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 2 8 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 2 9 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 3 0 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 2 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 2 6 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 3 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 4 3 2
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理