NTP服務一大波安全性漏洞已修複，請儘快升級

NTP服務一大波安全性漏洞已修複，請儘快升級

據US-CERT披露，最近在ntpd服務中發現了大量安全缺陷，ntpd是網路時間協議NTP的服務進程，絕大多數的伺服器和各種裝置都採用它來處理時間相關的任務。

雖然有多種NTP的服務進程，但是我們一般說的都是指NTP.org的ntpd服務進程，它也是大部分伺服器和裝置所用的版本。在今年的一月和四月它分別修複了兩大批安全性漏洞。

據Cisco說，一些漏洞會導致DoS攻擊或者直接跳過認證過程，Cisco是負責推動對NTP進行安全評估的Linux基金會核心基礎架構計劃Linux Foundation Core Infrastructure Initiative的成員。

由於各種智慧型裝置都需要時間相關的功能，所以很多的裝置都採用了NTP協議及NTP.org的服務進程，以確保系統時鐘同步一致，在這個協議中發現的安全問題是非常嚴重的，因為這會讓攻擊者非常容易地造成破壞。

NTP——通向各個網路

在兩周前，兩位安全研究人員發現了NTP服務進程中的安全缺陷，他們已經開發了一個通過網路進行攻擊的漏洞驗證程式，並使用它來模仿NTP通訊，從而可以利用臭名昭著的 1970漏洞讓iOS裝置變磚！除了這個漏洞缺陷之外，Web安全廠商也都知道，NTP協議也是最常見的發起DDoS攻擊的方式之一。

US-CERT提請網站管理員和系統管理員們對此引起重視，並打上最新的補丁，該組織已經列出了受到NTP.org的ntpd服務進程中安全性漏洞影響的廠商名稱，多達75家，這裡包括蘋果、思科、Google和VMWare等等著名廠商；管理員們應該儘快升級其裝置韌體和伺服器軟體到最新的版本（4.2.8p7）。

原文來自：https://linux.cn/article-7281-1.html

轉載地址：http://www.linuxprobe.com/ntp-service-repaired-upgrade/