遠端 NTP 伺服器的版本是比 4.2.8p9 舊的 4.x。因此，該應用程式受到以下弱點影響：

  - 針對所有關聯設定速率限制時，存在拒絕服務弱點，系統也會將該限制套用至從已設定來源接收的回應。未經驗證的遠端攻擊者可利用此弱點，定期傳送偽造封包，使速率限制保持啟用狀態，進而導致 ntpd 不接受其來源的有效回應。(CVE-2016-7426)

  - 廣播模式重播預防功能中存在拒絕服務弱點。未經驗證的相鄰攻擊者可利用此弱點，定期向廣播網域插入特別構建的廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的廣播模式封包。(CVE-2016-7427)

  - 廣播模式輪詢間隔功能中存在拒絕服務弱點。未經驗證的相鄰攻擊者可利用此弱點，透過特別構建的廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的封包。(CVE-2016-7428)

  - 在對應至與要求中所用介面不同的通訊端上接收伺服器回應時，存在拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，藉由傳送使用特製封包 (具有偽造的來源位址) 的重複要求，造成 ntpd 為來源選取不正確的介面，使其無法傳送新的要求，直到重新整理介面清單為止。如此一來，最終造成 ntpd 無法與來源同步。
    (CVE-2016-7429)。

  - 存在缺陷，允許具有零原始時間戳記的封包繞過安全性檢查。未經驗證的遠端攻擊者可利用此缺陷偽造任意內容。(CVE-2016-7431)

  -存在缺陷，這是 root 延遲被納入兩次所致，因而可能導致抖動值高於預期。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
    (CVE-2016-7433)。

  - 處理特別構建的 mrulist 查詢封包時存在拒絕服務弱點，未經驗證的遠端攻擊者可藉以造成 ntpd 損毀。
    (CVE-2016-7434)。

  - 處理特別構建的控制模式封包時，控制模式 (模式 6) 功能中存在缺陷。未經驗證的相鄰攻擊者可加以惡意利用，以設定或停用 ntpd 陷阱，可能導致敏感資訊洩露、合法監控機制停用或 DDoS 放大。
    (CVE-2016-9310)。

  - 陷阱服務處理特定對等事件時，檔案 ntpd/ntp_control.c 的 report_event() 函式中存在 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特別構建的封包造成拒絕服務情形。(CVE-2016-9311)

  - 處理過大 UDP 封包時存在拒絕服務弱點，未經驗證的遠端攻擊者可藉以造成 ntpd 損毀。請注意，此弱點只會影響 Windows 版本。
    (CVE-2016-9312)

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 ntp 套件，可修正多個安全性問題。

根據其自我報告的版本號碼，遠端 pfSense 安裝受到多個弱點影響，如提及的供應商公告中所述。

Yihan Lian 發現 NTP 未正確處理某些大型要求資料值。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-2519)

Miroslav Lichvar 發現當執行速率限制時，NTP 未正確處理某些偽造的位址。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7426)

Matthew Van Gundy 發現 NTP 未正確處理某些特製的廣播模式封包。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7427、CVE-2016-7428)

Miroslav Lichvar 發現 NTP 未正確處理特定回應。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7429)

Sharon Goldberg 和 Aanchal Malhotra 發現 NTP 未正確處理零的來源時間戳記。遠端攻擊者可能會利用此問題繞過原始時間戳記保護機制。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7431)

Brian Utterback、Sharon Goldberg 和 Aanchal Malhotra 發現 NTP 未正確執行起始同步計算。此問題僅適用於 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7433)

Magnus Stubman 發現 NTP 未正確處理某些 mrulist 查詢。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7434)

Matthew Van Gund 發現 NTP 未正確處理原始時間戳記檢查。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu Ubuntu 16.10 和 Ubuntu 17.04。(CVE-2016-9042)

Matthew Van Gundy 發現 NTP 未正確處理某些控制模式封包。遠端攻擊者可利用此問題設定或解除設定陷阱。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9310)

Matthew Van Gund 發現 NTP 未正確處理陷阱服務。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9311)

據發現，NTP 在處理長變數時，未正確處理記憶體。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。
(CVE-2017-6458)

據發現，NTP 在處理長變數時，未正確處理記憶體。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。
(CVE-2017-6460)

據發現，NTP 傳統 DPTS refclock 驅動程式未正確處理 /dev/datum 裝置。本機攻擊者可能利用此問題造成拒絕服務。(CVE-2017-6462)

據發現，NTP 未正確處理 : config 指示詞中的某些無效設定。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2017-6463)

據發現，NTP 未正確處理某些無效的模式組態指示詞。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2017-6464)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 AIX 主機上安裝的 NTP 版本受到下列弱點影響：

  - 廣播模式重播預防功能中存在拒絕服務弱點。未經驗證的相鄰攻擊者可利用此弱點，定期向廣播網域插入特別構建的廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的廣播模式封包。(CVE-2016-7427)

  - 廣播模式輪詢間隔功能中存在拒絕服務弱點。未經驗證的相鄰攻擊者可利用此弱點，透過特別構建的廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的封包。(CVE-2016-7428)

  - 處理特別構建的控制模式封包時，控制模式 (模式 6) 功能中存在缺陷。未經驗證的相鄰攻擊者可加以惡意利用，以設定或停用 ntpd 陷阱，可能導致敏感資訊洩露、合法監控機制停用或 DDoS 放大。
    (CVE-2016-9310)。

  - 陷阱服務處理特定對等事件時，檔案 ntpd/ntp_control.c 的 report_event() 函式中存在 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特別構建的封包造成拒絕服務情形。(CVE-2016-9311)

ID	名稱	產品	系列	已發布	已更新	嚴重性
95575	網路時間通訊協定程序 (ntpd) 4.x < 4.2.8p9 多個弱點	Nessus	Misc.	2016/12/6	2026/1/15	medium
95028	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本ntp (SSA2016-326-01)	Nessus	Slackware Local Security Checks	2016/11/22	2026/1/16	medium
106503	pfSense < 2.3.3 多個弱點 (SA-17_01 - SA-17_03)	Nessus	Firewalls	2018/1/31	2019/11/8	critical
101263	Ubuntu 14.04 LTS / 16.04 LTS：NTP 弱點 (USN-3349-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2025/9/3	high
102129	AIX NTP v3 公告ntp_advisory8.asc (IV92194) (IV91803) (IV92193) (IV91951) (IV92192) (IV92067)	Nessus	AIX Local Security Checks	2017/8/3	2025/12/4	medium
99184	AIX NTP v4 公告ntp_advisory8.asc (IV92126) (IV92287)	Nessus	AIX Local Security Checks	2017/4/4	2025/12/26	medium

偵測

搜尋 Plugin

medium

medium

critical

high

medium

medium