NTP 服务进程修复了一大波安全漏洞，请尽快升级
US-CERT 披露，在 ntpd 中最近发现了大量安全缺陷。在今年的一月和四月它分别修复了两大批安全漏洞。管理员们应该尽快升级其设备固件和服务器软件到最新的版本（4.2.8p7）。
NTP
US-CERT 披露，在 ntpd 中最近发现了大量安全缺陷。在今年的一月和四月它分别修复了两大批安全漏洞。管理员们应该尽快升级其设备固件和服务器软件到最新的版本（4.2.8p7）。
US-CERT [披露](http://www.kb.cert.org/vuls/id/718152)，在 ntpd 中最近发现了大量安全缺陷。ntpd 是 网络时间协议 NTP 的服务进程，绝大多数的服务器和各种设备都采用它来处理时间相关的任务。


虽然有多种 NTP 的服务进程，但是我们一般说的都是指 NTP.org 的 ntpd 服务进程，它也是大部分服务器和设备所用的版本。在今年的[一月](http://support.ntp.org/bin/view/Main/SecurityNotice#January_2016_NTP_4_2_8p6_Securit)和[四月](http://support.ntp.org/bin/view/Main/SecurityNotice#April_2016_NTP_4_2_8p7_Security)它分别修复了两大批安全漏洞。


[据 Cisco 说](http://blog.talosintel.com/2016/04/vulnerability-spotlight-further-ntpd_27.html)，一些漏洞会导致 DoS 攻击或者甚至跳过认证过程。Cisco 是负责推动对 NTP 进行安全评估的 <ruby> Linux 基金会核心基础架构计划 <rp>  （ </rp> <rt>  Linux Foundation Core Infrastructure Initiative </rt> <rp>  ） </rp></ruby>的成员。


由于各种智能设备都需要时间相关的功能，所以很多的设备都采用了 NTP 协议及 NTP.org 的服务进程，以确保系统时钟同步一致。


在这个协议中发现的安全问题是非常严重的，因为这会让攻击者非常容易地造成破坏。


![](/data/attachment/album/201604/29/054214ow7joxx1eosed07h.jpg)


### NTP ——通向各个网络


在两周前，两位安全研究人员发现了 NTP 服务进程中的安全缺陷，他们已经开发了一个通过网络进行攻击的漏洞验证程序，并使用它来模仿 NTP 通讯，从而可以[利用臭名昭著的 1970 漏洞让 iOS 设备变砖](http://news.softpedia.com/news/ios-1970-bug-can-be-exploited-via-network-connections-502955.shtml)！


除了这个漏洞缺陷之外，Web 安全厂商也都知道， NTP 协议也是最常见的发起 DDoS 攻击的方式之一。


US-CERT 提请网站管理员和系统管理员们对此引起重视，并打上最新的补丁。该组织已经列出了受到 NTP.org 的 ntpd 服务进程中安全漏洞影响的厂商名称，多达 75 家，这里包括苹果、思科、谷歌和 VMWare 等等著名厂商。


管理员们应该尽快升级其设备固件和服务器软件到最新的版本（4.2.8p7）。


 

