搜索

[24931] 2016-04-29_NTP服务进程修复了一大波安全漏洞，请尽快升级

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-18
2016-04-29_NTP服务进程修复了一大波安全漏洞，请尽快升级 N T P   服 务 进 程 修 复 了 一 大 波 安 全 漏 洞 ， 请 尽 快 升 级 译 者 ： w x y   L i n u x 中 国   2 0 1 6 - 0 4 - 2 9 U S - C E R T   披 露 [ 1 ] ， 在   n t p d   中 最 近 发 现 了 大 量 安 全 缺 陷 。 n t p d   是   网 络 时 间 协 议   N T P   的 服 务 进 程 ， 绝 大 多 数 的 服 务 器 和 各 种 设 备 都 采 用 它 来 处 理 时 间 相 关 的 任 务 。 虽 然 有 多 种   N T P   的 服 务 进 程 ， 但 是 我 们 一 般 说 的 都 是 指   N T P . o r g   的   n t p d   服 务 进 程 ， 它 也 是 大 部 分 服 务 器 和 设 备 所 用 的 版 本 。 在 今 年 的 一 月 [ 2 ] 和 四 月 [ 3 ] 它 分 别 修 复 了 两 大 批 安 全 漏 洞 。 据   C i s c o   说 [ 4 ] ， 一 些 漏 洞 会 导 致   D o S   攻 击 或 者 甚 至 跳 过 认 证 过 程 。 C i s c o   是 负 责 推 动 对   N T P   进 行 安 全 评 估 的   L i n u x   F o u n d a t i o n   C o r e   I n f r a s t r u c t u r e   I n i t i a t i v e L i n u x   基 金 会 核 心 基 础 架 构 计 划 的 成 员 。 由 于 各 种 智 能 设 备 都 需 要 时 间 相 关 的 功 能 ， 所 以 很 多 的 设 备 都 采 用 了   N T P   协 议 及   N T P . o r g   的 服 务 进 程 ， 以 确 保 系 统 时 钟 同 步 一 致 。 在 这 个 协 议 中 发 现 的 安 全 问 题 是 非 常 严 重 的 ， 因 为 这 会 让 攻 击 者 非 常 容 易 地 造 成 破 坏 。 N T P   — — 通 向 各 个 网 络 通 向 各 个 网 络 在 两 周 前 ， 两 位 安 全 研 究 人 员 发 现 了   N T P   服 务 进 程 中 的 安 全 缺 陷 ， 他 们 已 经 开 发 了 一 个 通 过 网 络 进 行 攻 击 的 漏 洞 验 证 程 序 ， 并 使 用 它 来 模 仿   N T P   通 讯 ， 从 而 可 以 利 用 臭 名 昭 著 的   1 9 7 0   漏 洞 让   i O S   设 备 变 砖 [ 5 ] ！ 除 了 这 个 漏 洞 缺 陷 之 外 ， W e b   安 全 厂 商 也 都 知 道 ，   N T P   协 议 也 是 最 常 见 的 发 起   D D o S   攻 击 的 方 式 之 一 。 U S - C E R T   提 请 网 站 管 理 员 和 系 统 管 理 员 们 对 此 引 起 重 视 ， 并 打 上 最 新 的 补 丁 。 该 组 织 已 经 列 出 了 受 到   N T P . o r g   的   n t p d   服 务 进 程 中 安 全 漏 洞 影 响 的 厂 商 名 称 ， 多 达   7 5   家 ， 这 里 包 括 苹 果 、 思 科 、 谷 歌 和   V M W a r e   等 等 著 名 厂 商 。
管 理 员 们 应 该 尽 快 升 级 其 设 备 固 件 和 服 务 器 软 件 到 最 新 的 版 本 （ 4 . 2 . 8 p 7 ） 。   [ 1 ] :   h t t p : / / w w w . k b . c e r t . o r g / v u l s / i d / 7 1 8 1 5 2 [ 2 ] :   h t t p : / / s u p p o r t . n t p . o r g / b i n / v i e w / M a i n / S e c u r i t y N o t i c e # J a n u a r y _ 2 0 1 6 _ N T P _ 4 _ 2 _ 8 p 6 _ S e c u r i t [ 3 ] :   h t t p : / / s u p p o r t . n t p . o r g / b i n / v i e w / M a i n / S e c u r i t y N o t i c e # A p r i l _ 2 0 1 6 _ N T P _ 4 _ 2 _ 8 p 7 _ S e c u r i t y [ 4 ] :   h t t p : / / b l o g . t a l o s i n t e l . c o m / 2 0 1 6 / 0 4 / v u l n e r a b i l i t y - s p o t l i g h t - f u r t h e r - n t p d _ 2 7 . h t m l [ 5 ] :   h t t p : / / n e w s . s o f t p e d i a . c o m / n e w s / i o s - 1 9 7 0 - b u g - c a n - b e - e x p l o i t e d - v i a - n e t w o r k - c o n n e c t i o n s - 5 0 2 9 5 5 . s h t m l 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理