遠端 NTP 伺服器的版本比 4.2.8 舊。因此，會受到多個弱點影響：

- 存在一個安全性弱點，因為 config_auth() 函式在‘ntp.conf’檔案中未定義驗證金鑰時，會不當產生預設金鑰。
 金鑰大小限於 31 位元且使用不安全的 ntp_random() 函式，因而造成熵不足的密碼編譯弱式金鑰。
 這會讓遠端攻擊者透過暴力密碼破解攻擊，破解密碼編譯保護機制。
 (CVE-2014-9293)

- 存在一個安全性弱點，因為使用了弱式種子來準備用於產生對稱金鑰的亂數產生器。這會讓遠端攻擊者透過暴力密碼破解攻擊，破解密碼編譯保護機制。(CVE-2014-9294)

- 存在多個堆疊型緩衝區溢位，因為在使用自動金鑰驗證的情況下，處理 crypto_recv()、ctl_putdata() 和 configure() 函式中的封包時，未正確驗證使用者提供的輸入。
 這會讓遠端攻擊者得以透過特製封包，引發拒絕服務的情況或執行任意程式碼。(CVE-2014-9295)

- 存在一個不明弱點，這是因為 receive() 函式中缺少傳回陳述式，因此即使在遇到驗證錯誤時仍會繼續進行處理。這會讓遠端攻擊者得以透過特製封包，觸發非預期的關聯變更。(CVE-2014-9296)

- 存在一個資訊洩漏弱點，這是因為不當驗證「ntp_crypto.c」之延伸欄位中的「vallen」值所導致。這會允許遠端攻擊者洩漏敏感資訊。(CVE-2014-9297)

- 存在一個安全性繞過弱點，這是因為無法限制 IPv6 介面上的 ::1 來源位址所導致。
 這允許遠端攻擊者繞過以 ::1 為基礎設定的 ACL。(CVE-2014-9298)

偵測

Network Time Protocol Daemon (ntpd) < 4.2.8 多個弱點

critical Nessus Plugin ID 81981

找不到變更記錄