RHEL 7：chrony (RHSA-2015:2241)
medium Nessus 插件 ID 86978
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 chrony 程序包修复了三个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
chrony 组件，即 chronyd 和 chronyc，是网络时间协议 (NTP) 的一种高级实现，是为支持具有间歇性连接的系统而特别设计的。它可以将系统时钟与 NTP 服务器、硬件参考时钟和手动输入同步。
还可以作为 NTPv4 (RFC 5905) 服务器或对等机运行，从而为网络中的其他计算机提供时间服务。
在配置 NTP 或 cmdmon 访问时 chrony 存储某些地址的方式中发现一个越界写入缺陷。如果攻击者拥有命令密钥且可以访问 cmdmon（在默认情况下仅允许 localhost），则可利用此缺陷造成 chronyd 崩溃，或可能以 chronyd 进程的权限执行任意代码。
(CVE-2015-1821)
在分配内存从而将未确认的回复保存至经认证的命令请求时发现一个未初始化的指针使用缺陷。如果攻击者拥有命令密钥且可以访问 cmdmon（在默认情况下仅允许 localhost），则可利用此缺陷造成 chronyd 崩溃，或可能以 chronyd 进程的权限执行任意代码。(CVE-2015-1822)
在彼此对等的 chrony 主机在更新其内部状态变量之前进行自我认证的方式中发现一个拒绝服务缺陷。攻击者可以向对等主机发送一个数据包，该数据包可级联至其他对等主机并终止其中的同步进程。(CVE-2015-1853)
这些问题由 Red Hat 的 Miroslav Lichvár 发现。
chrony 程序包已升级到上游版本 2.1.1，其提供了对之前版本的多项缺陷补丁和增强。值得注意的增强包括：
* 已更新到 NTP 版本 4 (RFC 5905)
* 已添加池指令以指定 NTP 服务器的池
* 已添加 leapsecmode 指令以选择如何修正时钟闰秒
* 已添加 smoothtime 指令以平滑提供的时间并启用闰秒弥补
* 已添加具有 POSIX 线程的异步名称解析
* 准备用于 2036 年（下一个 NTP 时代）
* 已改进时钟控制
* 改写了网络代码，为每个 NTP 服务器打开独立的客户端套接字
(BZ#1117882)
此更新还修复以下缺陷：
* chronyd 服务之前曾假设，启动服务时，使用“bindaddress”指令指定的网络接口已准备就绪。如果该接口未准备就绪，则将导致 chronyd 无法将 NTP 服务器套接字绑定到该接口。通过此更新，chronyd 使用 IP_FREEBIND 套接字选项，使其可以在以后而不只在服务开始时绑定到接口。
(BZ#1169353)
此外，此更新还添加了以下增强：
* chronyd 现在支持四种使用“leapsecmode”选项配置的闰秒处理模式。时钟可以通过内核（默认“system”模式）进行步进，通过 chronyd（“step”模式）进行步进，使用微调（“slew”模式）慢慢进行调整，或者可以忽略闰秒并以后在正常操作（“ignore”模式）中进行修正。如果您选择微调，修正将始终从 00:00:00 UTC 开始，并且将以“maxslewrate”选项中指定的速率应用。(BZ#1206504)
建议所有 chrony 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。
解决方案
更新受影响的 chrony 和/或 chrony-debuginfo 程序包。另见
https://access.redhat.com/errata/RHSA-2015:2241
https://access.redhat.com/security/cve/cve-2015-1821
插件详情
严重性: Medium
ID: 86978
文件名: redhat-RHSA-2015-2241.nasl
版本: 2.13
类型: local
代理: unix
发布时间: 2015/11/20
最近更新时间: 2019/12/18
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.5
时间分数: 4.8
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.7
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:chrony, p-cpe:/a:redhat:enterprise_linux:chrony-debuginfo, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:7.2, cpe:/o:redhat:enterprise_linux:7.3, cpe:/o:redhat:enterprise_linux:7.4, cpe:/o:redhat:enterprise_linux:7.5, cpe:/o:redhat:enterprise_linux:7.6, cpe:/o:redhat:enterprise_linux:7.7
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2015/11/19
漏洞发布日期: 2015/4/16
参考资料信息
CVE: CVE-2015-1821, CVE-2015-1822, CVE-2015-1853
RHSA: 2015:2241