ntpd 4.2.6p5 版本的漏洞詳細

漏洞名稱:

           1.  NTP CRYPTO_ASSOC 內(nèi)存泄漏導致拒絕服務漏洞 (CVE-2015-7701)
           2.  NTPD 棧緩沖區(qū)溢出漏洞(CVE-2014-9295)
           3.  NTPD PRNG無效熵漏洞(CVE-2014-9293)
           4.  NTPD PRNG弱加密漏洞(CVE-2014-9294)
           5.  NTP 身份驗證繞過漏洞(CVE-2015-7871)
           6.  NTP Kiss-o'-Death拒絕服務漏洞 (CVE-2015-7705)
           7.  NTP ntpd緩沖區(qū)溢出漏洞 (CVE-2015-7853)
           8.  NTP 安全漏洞(CVE 2016-2516)
           9.  ntpd 拒絕服務漏洞(CVE-2016-2516)
           10.  NTP NULL Pointer Dereference 拒絕服務漏洞(CVE-2016-9311)
           11.  NTP ntpd 代碼注入漏洞(CVE-2014-9751)
           12.  NTP棧緩沖區(qū)溢出漏洞(CVE-2017-6460)
           13.  NTP 緩沖區(qū)溢出漏洞(CVE-2017-6458)
           14.  NTP ntpd內(nèi)存破壞漏洞 (CVE-2015-7849)
           15.  NTP 口令長度內(nèi)存破壞漏洞 (CVE-2015-7854)
           16.  ntpd 安全漏洞(CVE-2016-1548)
           17.  NTP Resource Exhaustion 拒絕服務漏洞(CVE-2016-9310)
           18.  NTP 安全繞過漏洞(CVE-2015-8140)
           19.  NTP 安全繞過漏洞(CVE-2015-7973)
           20.  NTP ntpd 輸入驗證漏洞(CVE-2014-9750)
           21.  NTP 配置指令覆蓋文件漏洞 (CVE-2015-7703)
           22.  NTP saveconfig目錄遍歷漏洞 (CVE-2015-7851)
           23.  NTP拒絕服務漏洞(CVE-2016-9042)
           24.  NTP 安全漏洞(CVE-2015-8138)
           25.  NTP 安全繞過漏洞(CVE-2015-8139)
           26.  NTP 拒絕服務漏洞(CVE-2015-7979)
           27.  NTP 拒絕服務漏洞(CVE-2015-7978)
           28.  NTP logconfig配置命令拒絕服務漏洞(CVE-2015-5194)
           29.  NTP拒絕服務漏洞(CVE-2015-5219)
           30.  NTP ntpd拒絕服務漏洞(CVE-2016-4957)
           31.  ntpd 信息泄露漏洞(CVE-2014-9297)
           32.  NTP 'ntp_io.c'身份驗證安全限制繞過漏洞(CVE-2014-9298)
           33.  NTPD 棧緩沖區(qū)溢出漏洞(CVE-2014-9296)
           34.  NTP AutoKey惡意消息拒絕服務漏洞 (CVE-2015-7691)
           35.  NTP AutoKey惡意消息拒絕服務漏洞 (CVE-2015-7692)
           36.  NTP Kiss-o'-Death拒絕服務漏洞 (CVE-2015-7704)
           37.  NTP Mode 7請求拒絕服務漏洞 (CVE-2015-7848)
           38.  ntpd 安全漏洞(CVE-2016-1550)
           39.  ntpd 拒絕服務漏洞(CVE-2016-1547)
           40.  ntpd 安全漏洞(CVE-2016-2518)
           41.  NTP ntpd拒絕服務漏洞(CVE-2016-4956)
           42.  ntpd 安全漏洞(CVE-2016-2517)
           43.  ntpd 拒絕服務漏洞(CVE-2016-2519)
           44.  NTP本地緩沖區(qū)溢出漏洞(CVE-2017-6462)
           45.  NTP 拒絕服務漏洞(CVE-2015-8158)
           46.  NTP 拒絕服務漏洞(CVE-2015-7977)
           47.  ntpd參考實現(xiàn)拒絕服務漏洞(CVE-2015-1799)
           48.  NTP ntpq atoascii() 內(nèi)存破壞漏洞 (CVE-2015-7852)
           49.  NTP ntpd拒絕服務漏洞(CVE-2016-4953)
           50.  NTP process_packet拒絕服務漏洞(CVE-2016-4954)
           51.  NTP Insufficient Resource Pool 拒絕服務漏洞(CVE-2016-7426)
           52.  NTP拒絕服務漏洞(CVE-2017-6464)
           53.  NTP拒絕服務漏洞(CVE-2017-6463)
           54.  NTP AutoKey惡意消息拒絕服務漏洞 (CVE-2015-7702)
           55.  NTP 允許遠程配置拒絕服務漏洞 (CVE-2015-7850)
           56.  NTP 長數(shù)據(jù)包拒絕服務漏洞 (CVE-2015-7855)
           57.  ntpd 安全漏洞(CVE-2016-1549)

解決辦法:

    建        議:
                            穩(wěn)定版請盡快安裝ntp-4.2.8p4及以后版本
                            開發(fā)版請盡快安裝ntp-4.3.77及以后版本

Centos 7.4 升級 NTP 到 4.2.8p12 版本:

傳送門在這呢

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末怯晕,一起剝皮案震驚了整個濱河市矢炼,隨后出現(xiàn)的幾起案子褐缠,更是在濱河造成了極大的恐慌车遂,老刑警劉巖,帶你破解...
    沈念sama閱讀 219,110評論 6 508
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件成翩,死亡現(xiàn)場離奇詭異蒜撮,居然都是意外死亡,警方通過查閱死者的電腦和手機盗飒,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,443評論 3 395
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來陋桂,“玉大人逆趣,你說我怎么就攤上這事≌潞恚” “怎么了汗贫?”我有些...
    開封第一講書人閱讀 165,474評論 0 356
  • 文/不壞的土叔 我叫張陵,是天一觀的道長秸脱。 經(jīng)常有香客問我落包,道長,這世上最難降的妖魔是什么摊唇? 我笑而不...
    開封第一講書人閱讀 58,881評論 1 295
  • 正文 為了忘掉前任咐蝇,我火速辦了婚禮,結(jié)果婚禮上巷查,老公的妹妹穿的比我還像新娘有序。我一直安慰自己,他們只是感情好岛请,可當我...
    茶點故事閱讀 67,902評論 6 392
  • 文/花漫 我一把揭開白布旭寿。 她就那樣靜靜地躺著,像睡著了一般崇败。 火紅的嫁衣襯著肌膚如雪盅称。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 51,698評論 1 305
  • 那天后室,我揣著相機與錄音缩膝,去河邊找鬼。 笑死岸霹,一個胖子當著我的面吹牛疾层,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播贡避,決...
    沈念sama閱讀 40,418評論 3 419
  • 文/蒼蘭香墨 我猛地睜開眼痛黎,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了刮吧?” 一聲冷哼從身側(cè)響起舅逸,我...
    開封第一講書人閱讀 39,332評論 0 276
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎皇筛,沒想到半個月后琉历,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,796評論 1 316
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 37,968評論 3 337
  • 正文 我和宋清朗相戀三年旗笔,在試婚紗的時候發(fā)現(xiàn)自己被綠了彪置。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 40,110評論 1 351
  • 序言:一個原本活蹦亂跳的男人離奇死亡蝇恶,死狀恐怖拳魁,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情撮弧,我是刑警寧澤潘懊,帶...
    沈念sama閱讀 35,792評論 5 346
  • 正文 年R本政府宣布,位于F島的核電站贿衍,受9級特大地震影響授舟,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜贸辈,卻給世界環(huán)境...
    茶點故事閱讀 41,455評論 3 331
  • 文/蒙蒙 一释树、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧擎淤,春花似錦奢啥、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,003評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至席吴,卻和暖如春正驻,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背抢腐。 一陣腳步聲響...
    開封第一講書人閱讀 33,130評論 1 272
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留襟交,地道東北人迈倍。 一個月前我還...
    沈念sama閱讀 48,348評論 3 373
  • 正文 我出身青樓,卻偏偏與公主長得像捣域,于是被迫代替她去往敵國和親啼染。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 45,047評論 2 355