遠端 NTP 伺服器的版本是比 4.2.8p9 舊的 4.x。因此，該應用程式受到以下弱點影響：

  - 針對所有關聯設定速率限制時，存在拒絕服務弱點，系統也會將該限制套用至從已設定來源接收的回應。未經驗證的遠端攻擊者可利用此弱點，定期傳送偽造封包，使速率限制保持啟用狀態，進而導致 ntpd 不接受其來源的有效回應。(CVE-2016-7426)

  - 廣播模式重播預防功能中存在拒絕服務弱點。未經驗證的相鄰攻擊者可利用此弱點，定期向廣播網域插入特別構建的廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的廣播模式封包。(CVE-2016-7427)

  - 廣播模式輪詢間隔功能中存在拒絕服務弱點。未經驗證的相鄰攻擊者可利用此弱點，透過特別構建的廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的封包。(CVE-2016-7428)

  - 在對應至與要求中所用介面不同的通訊端上接收伺服器回應時，存在拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，藉由傳送使用特製封包 (具有偽造的來源位址) 的重複要求，造成 ntpd 為來源選取不正確的介面，使其無法傳送新的要求，直到重新整理介面清單為止。如此一來，最終造成 ntpd 無法與來源同步。
    (CVE-2016-7429)。

  - 存在缺陷，允許具有零原始時間戳記的封包繞過安全性檢查。未經驗證的遠端攻擊者可利用此缺陷偽造任意內容。(CVE-2016-7431)

  -存在缺陷，這是 root 延遲被納入兩次所致，因而可能導致抖動值高於預期。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
    (CVE-2016-7433)。

  - 處理特別構建的 mrulist 查詢封包時存在拒絕服務弱點，未經驗證的遠端攻擊者可藉以造成 ntpd 損毀。
    (CVE-2016-7434)。

  - 處理特別構建的控制模式封包時，控制模式 (模式 6) 功能中存在缺陷。未經驗證的相鄰攻擊者可加以惡意利用，以設定或停用 ntpd 陷阱，可能導致敏感資訊洩露、合法監控機制停用或 DDoS 放大。
    (CVE-2016-9310)。

  - 陷阱服務處理特定對等事件時，檔案 ntpd/ntp_control.c 的 report_event() 函式中存在 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特別構建的封包造成拒絕服務情形。(CVE-2016-9311)

  - 處理過大 UDP 封包時存在拒絕服務弱點，未經驗證的遠端攻擊者可藉以造成 ntpd 損毀。請注意，此弱點只會影響 Windows 版本。
    (CVE-2016-9312)

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 ntp 套件，可修正多個安全性問題。

根據其自我報告的版本號碼，遠端 pfSense 安裝受到多個弱點影響，如提及的供應商公告中所述。

Yihan Lian 發現 NTP 未正確處理某些大型要求資料值。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-2519)

Miroslav Lichvar 發現當執行速率限制時，NTP 未正確處理某些偽造的位址。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7426)

Matthew Van Gundy 發現 NTP 未正確處理某些特製的廣播模式封包。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7427、CVE-2016-7428)

Miroslav Lichvar 發現 NTP 未正確處理特定回應。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7429)

Sharon Goldberg 和 Aanchal Malhotra 發現 NTP 未正確處理零的來源時間戳記。遠端攻擊者可能會利用此問題繞過原始時間戳記保護機制。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7431)

Brian Utterback、Sharon Goldberg 和 Aanchal Malhotra 發現 NTP 未正確執行起始同步計算。此問題僅適用於 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7433)

Magnus Stubman 發現 NTP 未正確處理某些 mrulist 查詢。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7434)

Matthew Van Gund 發現 NTP 未正確處理原始時間戳記檢查。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu Ubuntu 16.10 和 Ubuntu 17.04。(CVE-2016-9042)

Matthew Van Gundy 發現 NTP 未正確處理某些控制模式封包。遠端攻擊者可利用此問題設定或解除設定陷阱。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9310)

Matthew Van Gund 發現 NTP 未正確處理陷阱服務。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9311)

據發現，NTP 在處理長變數時，未正確處理記憶體。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。
(CVE-2017-6458)

據發現，NTP 在處理長變數時，未正確處理記憶體。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。
(CVE-2017-6460)

據發現，NTP 傳統 DPTS refclock 驅動程式未正確處理 /dev/datum 裝置。本機攻擊者可能利用此問題造成拒絕服務。(CVE-2017-6462)

據發現，NTP 未正確處理 : config 指示詞中的某些無效設定。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2017-6463)

據發現，NTP 未正確處理某些無效的模式組態指示詞。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2017-6464)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 NTP 伺服器受到拒絕服務弱點的影響，這是因為不當驗證 mrulis 查詢所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 NTP mrulist 查詢封包來終止 ntpd 處理程序。請注意，據報 NTP 伺服器也受到其他弱點影響，但 Nessus 尚未針對這些弱點進行測試。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95575	網路時間通訊協定程序 (ntpd) 4.x < 4.2.8p9 多個弱點	Nessus	Misc.	2016/12/6	2026/1/15	medium
95028	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本ntp (SSA2016-326-01)	Nessus	Slackware Local Security Checks	2016/11/22	2026/1/16	medium
106503	pfSense < 2.3.3 多個弱點 (SA-17_01 - SA-17_03)	Nessus	Firewalls	2018/1/31	2019/11/8	critical
101263	Ubuntu 14.04 LTS / 16.04 LTS：NTP 弱點 (USN-3349-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2025/9/3	high
95389	Network Time Protocol Daemon (ntpd) read_mru_list() Remote DoS	Nessus	Misc.	2016/11/29	2026/1/16	high

偵測

搜尋 Plugin

medium

medium

critical

high

high