據發現，ntpq 和 ntpdc 將來源時間戳記洩漏給未經驗證的用戶端，這可允許這些用戶端偽造伺服器的回覆。(CVE-2015-8139)

在 4.2.8p8 之前的 4.x 版 NTP 之 ntpd 中，ntp_proto.c 的 process_packet 函式在某些情況下，允許遠端攻擊者傳送來自多個來源 IP 位址的偽造封包，藉此造成拒絕服務 (對等變數修改)；觸發錯誤的閏秒指示即為一例。(CVE-2015-4954)

在 4.2.8p8 之前的 4.x 版 NTP 中，在 autokey 啟用的狀態下，ntpd 允許遠端攻擊者傳送 (1) 偽造的 crypto-NAK 封包或 (2) 在特定時間具有錯誤 MAC 值的封包，藉此造成拒絕服務 (對等變數清除和關聯性中斷)。
(CVE-2016-4955)

在 4.2.8p8 之前的 4.x 版 NTP 中，ntpd 允許遠端攻擊者透過偽造的廣播封包，造成拒絕服務 (交錯模式轉換和時間變更)。此弱點之所以存在，是因為 CVE-2016-1548 的修正不完整。(CVE-2016-4956)

偵測

Amazon Linux AMI : ntp (ALAS-2016-727)

high Nessus Plugin ID 92662

找不到變更記錄