Podatności NTP (Network Time Protocol)

Przepełnienie bufora w funkcjonalności zarządzania hasłami w NTP 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik klucza.

Podatność typu use-after-free w ntpd w NTP 4.2.x przed wersją 4.2.8p4 oraz 4.3.x przed wersją 4.3.77 umożliwia zdalnym uwierzytelnionym użytkownikom potencjalne wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez odpowiednio skonstruowane pakiety.

W funkcji CRYPTO_ASSOC w ntpd w NTP 4.2.x przed wersją 4.2.8p4 oraz 4.3.x przed wersją 4.3.77 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nadmierne zużycie pamięci.

Funkcja crypto_xmit w ntpd w NTP 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service).

W ntpd w NTP przed wersją 4.2.7p112 istnieje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez spreparowane polecenie konfiguracji statystyk lub filegen, które nie jest włączone podczas kompilacji.

Przepełnienie bufora w sterowniku refclock Datum Programmable Time Server (DPTS) w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 pozwala lokalnym użytkownikom na wywołanie nieokreślonego wpływu poprzez spreparowane urządzenie /dev/datum.

W funkcji reslist w ntpq w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym serwerom wywołanie nieokreślonego wpływu poprzez długą zmienną flagstr w odpowiedzi z listy ograniczeń.

Wielokrotne przepełnienia bufora w funkcjach ctl_put* w NTP przed wersją 4.2.8p10 oraz 4.3.x przed wersją 4.3.94 umożliwiają zdalnym uwierzytelnionym użytkownikom wywołanie nieokreślonego wpływu poprzez długą zmienną.

Występuje przepełnienie bufora na stosie w instalatorze Windows dla NTP przed wersją 4.2.8p10 oraz 4.3.x przed wersją 4.3.94. Umożliwia to lokalnym użytkownikom wywołanie nieokreślonego wpływu poprzez ścieżkę aplikacji w wierszu poleceń.

Funkcja mx4200_send w przestarzałym zegarze referencyjnym MX4200 w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 nieprawidłowo obsługuje wartość zwracaną przez funkcję snprintf, co umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory, co prowadzi do zapisu pamięci poza przydzielonym zakresem.

NTP w wersjach przed 4.2.8p6 oraz 4.3.x przed 4.3.90 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zrywanie asocjacji klient-serwer. Atakujący może to osiągnąć, wysyłając pakiety rozgłoszeniowe z nieprawidłową autoryzacją do klienta rozgłoszeniowego.

NTP w wersjach przed 4.2.8p6 oraz 4.3.0 przed 4.3.90 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie stosu) poprzez polecenie relist w ntpdc, co prowadzi do rekurencyjnego przeszukiwania listy ograniczeń.

Wersje NTP przed 4.2.8p9 ograniczają liczbę odpowiedzi otrzymywanych z skonfigurowanych źródeł, gdy ograniczenie tempa dla wszystkich powiązań jest włączone. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie odpowiedzi z fałszowanym adresem źródłowym.

W ntp-keygen w NTP przed wersją 4.2.7p230 używany jest słaby ziarno generatora liczb losowych, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku siłowego.

Funkcja config_auth w ntpd w NTP przed wersją 4.2.7p11 niewłaściwie generuje klucz, gdy klucz autoryzacji nie jest skonfigurowany. To ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku siłowego.

Funkcja ograniczania liczby żądań w NTP w wersjach 4.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 jest podatna na ataki. Zdalni napastnicy mogą wykorzystać tę podatność, wysyłając dużą liczbę spreparowanych żądań.