ntpd MAC欺骗漏洞(CVE-2015-1798)
ntpd MAC欺骗漏洞(CVE-2015-1798)
发布日期:2015-04-07
更新日期:2015-04-09
受影响系统:
NTP NTP < 4.2.8p2
NTP NTP 4.x
描述:
CVE(CAN) ID: CVE-2015-1798
Network Time Protocol(NTP)是用来使计算机时间同步化的一种协议,它可以使计算机对其服务器或时钟源(如石英钟,GPS等等)做同步化。
NTP4使用对称密钥身份验证,包括ntp-4.2.5p99=ntp-4.2.8p1版本,对于没有MAC的数据包也视为具有有效MAC,利用此验证错误,向客户端发送数据包,即可使中间人攻击者进行欺骗攻击。
<*来源:Miroslav Lichvar
链接:http://www.kb.cert.org/vuls/id/374268
http://secunia.com/advisories/63784/
*>
建议:
厂商补丁:
NTP
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://support.ntp.org/bin/view/Main/SecurityNotice#April_2015_NTP_Security_Vulnerab
http://bugs.ntp.org/show_bug.cgi?id=2779
http://bugs.ntp.org/show_bug.cgi?id=2781
CentOS NTP服务器安装与配置
Linux实战部署系列之NTP服务器
多种操作系统NTP客户端配置
搭建企业级NTP时间服务器
Linux下快速搭建ntp时间同步服务器
CentOS 6.3 下实现NTP时间服务器
本文永久更新链接地址:
评论暂时关闭