遠端 AIX 主機上安裝的 NTP 版本受到下列弱點影響：

  - 受信任的金鑰系統中存在一個時間服務瑕疵，這是因為不當的金鑰檢查所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，在經驗證的對等端之間發動模擬攻擊。(CVE-2015-7974)

  - libntp 的訊息驗證功能中存在一個資訊洩漏弱點，在處理一系列特製訊息時可觸發該弱點。相鄰攻擊者可惡意利用此弱點，部分復原訊息摘要金鑰。
    (CVE-2016-1550)

  - 存在一個因不當篩選從網路接收的 IPv4「bogon」封包而導致的瑕疵。未經驗證的遠端攻擊者可加以惡意利用，偽造看似來自特定參照時鐘的封包。
    (CVE-2016-1551)

  - 存在一個拒絕服務弱點，其允許經驗證的遠端攻擊者透過特製封包操控 trustedkey、controlkey 或 requestkey 的值，進而使 ntpd 驗證無法執行，直到該程序重新啟動。(CVE-2016-2517)

  - MATCH_ASSOC() 函式中存在一個超出邊界讀取錯誤，使用大於 7 的 hmode 建立對等關聯時即會發生此錯誤。經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包造成拒絕服務。
    (CVE-2016-2518)

  - ntpd 的 nctl_getitem() 函式中存在一個溢位情形，這是因為報告傳回值時不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點造成 ntpd 中止。(CVE-2016-2519)

偵測

AIX NTP v3 公告：ntp_advisory7.asc (IV87614) (IV87419) (IV87615) (IV87420) (IV87939)

medium Nessus Plugin ID 102128

版本 3.10