在 ntp 4.2.8p14 之前版本和 4.3.x 的 4.3.100  之前版本中，ntpd 允許遠端攻擊者預測用於偽造封包的傳輸時間戳記，進而造成拒絕服務 (程序結束或系統時間變更)。
受害者必須仰賴未經驗證的 IPv4 時間來源。必須要有路徑外攻擊者能夠從受害者的 ntpd 執行個體中查詢時間。(CVE-2020-13817)

在 ntp 4.2.8p14 之前版本和 4.3.x 的 4.3.100 之前版本中，ntpd 允許 off-path 攻擊者透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是因為即使封包缺少有效的原始時間戳記，傳輸還是會重新排程。(CVE-2020-11868)

偵測

Amazon Linux 2：ntp (ALAS-2020-1455)

high Nessus Plugin ID 138621

找不到變更記錄