CVE-2020-11868

Versões do NTP 4.2.8 a 4.2.8p14

Versões do NTP 4.3.x a 4.3.100

A vulnerabilidade permite que um invasor fora do caminho bloqueie a sincronização não autenticada por meio de um pacote no modo servidor com um endereço IP de origem falsificado. Isso ocorre porque as transmissões são reprogramadas mesmo quando um pacote não possui um carimbo de data/hora de origem válido. A vulnerabilidade também está relacionada a um consumo descontrolado de recursos, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. Além disso, pode ocorrer consumo de memória ao enviar pacotes devido à memória não ser liberada em certas situações envolvendo uma chave CMAC e um algoritmo no arquivo ntp.keys.

Para as versões 4.2.8 a 4.2.8p14 do NTP, atualize para a versão 4.2.8p15 ou posterior para resolver o problema.

Para as versões 4.3.x a 4.3.100 do ntp, atualize para a versão 4.3.101 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao serviço ntpd para minimizar o risco de exploração.