據發現，作為用戶端的 ntpd 未正確檢查已接收之封包中的原始時間戳記。遠端攻擊者可利用此瑕疵傳送特製封包給 ntpd 用戶端，其可有效停用與伺服器的同步作業，或任意推送位移/延遲度量單位，進而修改用戶端的時間。
(CVE-2015-8138)

ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵造成 ntpd 處理程序損毀。(CVE-2015-7977)

據發現，NTP 驗證封包時未驗證對稱式金鑰的對等關聯，其可允許遠端攻擊者透過任意受信任金鑰來發動模擬攻擊。
(CVE-2015-7974)

ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個堆疊型緩衝區溢位。遠端攻擊者可利用此瑕疵造成 ntpd 處理程序損毀。(CVE-2015-7978)

據發現，將 NTP 設定為廣播模式時，路徑外攻擊者可使用錯誤的驗證 (錯誤金鑰、不相符的金鑰、不正確的 MAC 等) 向所有用戶端廣播封包。用戶端在收到格式錯誤的封包時，會中斷與廣播伺服器之間的關聯。這可造成受影響用戶端上的時間變得長時間不同步。
(CVE-2015-7979)

在 ntpq 用戶端處理 getresponse() 函式之迴圈的傳入封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵造成 ntpd 用戶端執行個體損毀。
(CVE-2015-8158)

偵測

Amazon Linux AMI : ntp (ALAS-2016-649)

high Nessus Plugin ID 88661

找不到變更記錄