Aanchal Malhotra 發現 NTP 未正確處理已驗證的廣播模式。遠端攻擊者可利用此問題發動重新執行攻擊。(CVE-2015-7973)

Matt Street 發現 NTP 未正確驗證對稱金鑰的對等關聯。遠端攻擊者可利用此問題發動模擬攻擊。(CVE-2015-7974)

Jonathan Gardner 發現 NTP ntpq 公用程式未正確處理記憶體。攻擊者可能會利用此問題造成 ntpq 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2015-7975)

Jonathan Gardner 發現 NTP ntpq 公用程式未正確處理檔案名稱中危險的字元。攻擊者可能會利用此問題來覆寫任意檔案。(CVE-2015-7976)

Stephen Gray 發現 NTP 未正確處理大型限制清單。攻擊者可利用此問題造成 NTP 當機，進而導致拒絕服務。(CVE-2015-7977、CVE-2015-7978)

Aanchal Malhotra 發現 NTP 未正確處理已驗證的廣播模式。遠端攻擊者可利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2015-7979)

Jonathan Gardner 發現 NTP 未正確處理原始時間戳記檢查。遠端攻擊者可利用此問題偽造對等伺服器。(CVE-2015-8138)

Jonathan Gardner 發現 NTP ntpq 公用程式未正確處理某些錯誤值。攻擊者可能會利用此問題造成 ntpq 懸置，進而導致拒絕服務。
(CVE-2015-8158)

據發現，NTP cronjob 未正確清理統計資料目錄。本機攻擊者可能會利用此問題提升權限。(CVE-2016-0727)

Stephen Gray 和 Matthew Van Gundy 發現 NTP 未正確處理已驗證的 crypto-NAK。遠端攻擊者可能會利用此問題阻止用戶端進行同步處理。(CVE-2016-1547)

Miroslav Lichvar 和 Jonathan Gardner 發現 NTP 未正確處理切換到交錯對稱模式。遠端攻擊者可能會利用此問題阻止用戶端進行同步處理。
(CVE-2016-1548)

Matthew Van Gundy、Stephen Gray 和 Loganaden Velvindron 發現 NTP 未正確處理訊息驗證。遠端攻擊者可能會利用此問題復原訊息摘要金鑰。
(CVE-2016-1550)

Yihan Lian 發現 NTP 未正確處理未設定的指示詞中重複的 IP。經驗證的遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2016-2516)

Yihan Lian 發現 NTP 未正確處理某些對等關聯。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2016-2518)

Jakub Prokes 發現 NTP 未正確處理某些偽造的封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2016-4954)

Miroslav Lichvar 發現當啟用自動金鑰時，NTP 未正確處理某些封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2016-4955)

Miroslav Lichvar 發現 NTP 未正確處理某些偽造的廣播封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2016-4956)

預設安裝中，攻擊者會遭到 NTP AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：NTP 弱點 (USN-3096-1)

high Nessus Plugin ID 93896

版本 2.20

版本 2.18

版本 2.20 Sep 4, 2025, 5:30 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202509041730
版本 2.18 Oct 21, 2023, 5:06 AM CVSSv2 score source (set to "CVE-2016-0727") Detection Plugin metadata Plugin Feed: 202310210506