搜索

[8516] 2014-12-22_漏洞预警：Google安全研究人员发现NTP（网络时间协议）最新漏洞

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2014-12-22_漏洞预警：Google安全研究人员发现NTP（网络时间协议）最新漏洞 漏 洞 预 警 ： G o o g l e 安 全 研 究 人 员 发 现 N T P （ 网 络 时 间 协 议 ） 最 新 漏 洞 F r e e B u f   2 0 1 4 - 1 2 - 2 2 G o o g l e 安 全 研 究 人 员 最 近 发 现 ， 安 全 研 究 人 员 最 近 发 现 ， N T P 协 议 （ 网 络 时 间 协 议 ） 出 现 了 一 些 新 的 严 重 漏 洞 ， 协 议 （ 网 络 时 间 协 议 ） 出 现 了 一 些 新 的 严 重 漏 洞 ， N T P   4 . 2 . 8 之 前 的 版 本 均 受 影 响 ， 黑 客 可 以 利 用 这 些 漏 洞 展 开 远 程 攻 击 。 之 前 的 版 本 均 受 影 响 ， 黑 客 可 以 利 用 这 些 漏 洞 展 开 远 程 攻 击 。 N T P   4 . 2 . 8 以 前 版 本 均 受 影 响 以 前 版 本 均 受 影 响 N T P 协 议 是 用 于 计 算 机 系 统 之 间 的 一 个 网 络 时 间 同 步 协 议 。 在 N T P   4 . 2 . 8 之 前 的 版 本 都 会 受 到 此 次 漏 洞 影 响 影 响 。 更 为 严 重 的 是 ， 研 究 人 员 已 经 真 实 环 境 下 发 现 了 真 实 攻 击 案 例 以 及 相 应 的 漏 洞 利 用 程 序 （ E X P ） 。 在 这 一 系 列 N T P 协 议 的 漏 洞 里 ， 包 括 了 远 程 缓 冲 区 溢 出 等 严 重 问 题 ， 黑 客 可 以 轻 松 地 将 这 些 使 用 老 版 本 N T P 服 务 的 服 务 器 黑 掉 。 漏 洞 利 用 程 序 （ 漏 洞 利 用 程 序 （ E X P ） 已 在 地 下 流 传 ） 已 在 地 下 流 传 I C S - C E R T （ 工 业 控 制 应 急 响 应 中 心 ） 顾 问 称 ： “ G o o g l e 安 全 研 究 小 组 成 员 N e e l   M e h t a 和 S t e p h e n   R o e t t g e r 曾 与 C E R T / C C 合 作 研 究 N T P 协 议 的 多 个 漏 洞 。 由 于 N T P 协 议 在 工 控 系 统 中 广 泛 使 用 ， N C C I C / I C S - C E R T 向 美 国 重 要 基 础 设 施 资 产 管 理 者 和 客 户 进 行 预 警 ， 同 时 希 望 尽 快 找 出 修 复 或 缓 解 措 施 。 ” 漏 洞 可 以 被 远 程 利 用 ， 漏 洞 利 用 程 序 （ E X P ） 也 已 经 在 地 下 黑 市 广 为 流 传 。 黑 客 只 需 要 发 送 单 一 的 数 据 包 ， 就 可 以 对 N T P 缓 冲 区 溢 出 进 而 执 行 恶 意 代 码 ， 最 后 对 N T P D 进 程 的 进 行 系 统 权 限 提 升 操 作 。 N T P 漏 洞 的 历 史 攻 击 案 例 漏 洞 的 历 史 攻 击 案 例 在 之 前 的 攻 击 事 件 中 ， 攻 击 者 往 往 利 用 在 之 前 的 攻 击 事 件 中 ， 攻 击 者 往 往 利 用 N T P 协 议 漏 洞 进 行 协 议 漏 洞 进 行 D D o S 攻 击 ， 比 如 在 攻 击 ， 比 如 在 2 0 1 3 年 圣 诞 节 就 曾 出 现 过 一 系 列 年 圣 诞 节 就 曾 出 现 过 一 系 列 N T P 反 射 型 反 射 型 D D o S 攻 击 案 例 。 攻 击 案 例 。 N T P 使 用 的 U D P   1 2 3 端 口 包 含 一 个 名 为 m o n l i s t 模 块 ， N T P 服 务 器 收 到 m o n l i s t 请 求 后 最 多 可 以 返 回 1 0 0 个 响 应 包 。 因 此 攻 击 者 通 过 伪 造 受 害 主 机 的 I P 地 址 ， 向 全 网 的 N T P 服 务 器 发 送 m o n l i s t 请 求 ， N T P 服 务 器 进 而 向 受 害 主 机 返 回 大 量 的 数 据 包 ， 造 成 其 网 络 拥 塞 。 这 是 一 种 典 型 的 分 布 式 反 射 拒 绝 服 务 （ D R D o S ） 攻 击 方 式 。 在 下 图 中 我 们 可 以 看 到 ， 约 有 1 5 0 0 0 个 I P 地 址 使 用 了 N T P 协 议 进 行 反 射 型 攻 击 ， 它 们 似 乎 属 于 一 个 僵 尸 网 络 。 N T P 反 射 攻 击 的 放 大 系 数 高 达 1 0 0 0 ， 因 此 深 受 黑 客 们 喜 爱 。 攻 击 者 能 在 成 本 较 低 的 情 况 下 取 得 极 为 良 好 的 攻 击 效 果 。 相 关 阅 读 相 关 阅 读 网 络 时 间 协 议 守 护 进 程 （ N T P D ） 包 含 多 个 漏 洞 N T P 官 网 公 告 [ 参 考 来 源 参 考 来 源 s e c u r i t y a f f a i r s ， ， a r s t e c h n i c a ， 由 ， 由 F r e e B u f 小 编 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理