據發現，若未在 ntp.conf 組態檔中指定 ntpdc 要求驗證金鑰，ntpd 就會自動產生弱式金鑰以供內部使用。只要遠端攻擊者符合 IP 組態限制，就可以猜測產生的金鑰，並可能使用該金鑰傳送 ntpdc 查詢或組態要求。(CVE-2014-9293)

據發現，ntp-keygen 會使用弱式方法產生 MD5 金鑰。這可能會讓攻擊者猜測已產生的 MD5 金鑰，並利用該金鑰偽造 NTP 用戶端或伺服器。注意：
建議重新產生已使用 ntp-keygen 明確產生的 MD5 金鑰；預設的安裝不包含這些金鑰。(CVE-2014-9294)

在 ntpd 的 crypto_recv()、ctl_putdata() 和 configure() 函式中發現多個緩衝區溢位瑕疵。遠端攻擊者可利用其中一個鞋疵，傳送特製的要求封包，從而造成 ntpd 損毀，或可能以 ntp 使用者的權限執行任意程式碼。注意：crypto_recv() 瑕疵需要在使用非預設組態時，而 ctl_putdata() 瑕疵則需要在使用預設組態時，才會遭到本機攻擊者的惡意利用；若要惡意利用 configure() 瑕疵，還需要額外提供驗證。(CVE-2014-9295)

receive() 函式中缺少一個傳回陳述式，可能會讓遠端攻擊者繞過 NTP 驗證機制。
(CVE-2014-9296)

偵測

Amazon Linux AMI : ntp (ALAS-2014-462)

high Nessus Plugin ID 80122

找不到變更記錄