遠端 NTP 伺服器的版本是 4.2.8p12 之前的 4.x 版或 4.3.94 之前的 4.3.x 版。因此，會受到以下弱點影響：- 存在爭用情形，在處理短暫關聯的飽和期間會觸發此弱點。經驗證的遠端攻擊者可惡意利用此弱點破解 NTP 的時鐘選取演算法，並修改使用者時鐘。(CVE-2016-1549) - ntpq anmd ntpdc 的 openhost() 函式內存在緩衝區溢位弱點。本機攻擊者可利用過大的主機名稱造成堆疊溢位，並可能會導致遠端程式碼執行或權限提升。(CVE-2018-12327)

偵測

Network Time Protocol Daemon (ntpd) 4.x < 4.2.8p12 / 4.3.x < 4.3.94 Multiple Vulnerabilities

critical Nessus Plugin ID 111968

找不到變更記錄