登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们
docurl=/cn/Products___Technology/Products/IP_Security/Security_Research/Home/Notice/Bug/201504/862013_30003_0.htm

Ntpd对称密钥验证MAC欺骗漏洞(CVE-2015-1798)

【发布时间：2015-04-13】

发布日期：2015-04-07

危险等级：☆☆☆

1     漏洞描述

网络时间协议NTP（Network Time Protocol）是用于互联网中时间同步的标准互联网协议。其用途是把计算机的时间同步到某些时间标准。

NTP项目ntpd存在MAC欺骗漏洞，当ntpd在C/S或Peer模式下使用对称密钥进行身份验证的时候，需要检查报文中认证信息（MAC）是否有效。如果报文中未携带MAC信息，则也会被误认为有效MAC，从而利用该漏洞进行中间人欺骗攻击。

2     漏洞标识符

CVE ID: CVE-2015-1798

3     影响系统

受影响系统：

NTP 4.2.8p2之前版本

 NTP 4.x

4    专家建议

厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://bugs.ntp.org/

5     漏洞类型

应用程序

新华三官网
联系我们