遠端 NTP 伺服器的版本是比 4.2.8p9 舊的 4.x。因此，會受到以下弱點影響：- 針對所有關聯設定速率限制時，有一個拒絕服務弱點存在，系統會將該限制套用到從已設定來源接收而來的回應。未經驗證的遠端攻擊者可加以惡意利用，透過定期傳送偽造封包，使速率限制保持啟用狀態，導致 ntpd 不接受來自其來源的有效回應。(CVE-2016-7426) - 廣播模式重播預防功能中，有一個拒絕服務弱點存在。未經驗證的相鄰攻擊者可加以惡意利用，透過定期插入廣播網域的特製廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的廣播模式封包。(CVE-2016-7427) - 廣播模式輪詢間隔功能中，存在一個拒絕服務弱點。未經驗證的相鄰攻擊者可加以惡意利用，透過特製廣播模式 NTP 封包，造成 ntpd 拒絕來自合法 NTP 廣播伺服器的封包。(CVE-2016-7428) - 在對應到與要求中所用不同介面的通訊端上接收伺服器回應時，有一個拒絕服務弱點存在。未經驗證的遠端攻擊者可加以惡意利用，藉由傳送使用特製封包 (具有偽造的來源位址) 的重複要求，造成 ntpd 為來源選取不正確的介面，使其無法傳送新的要求，直到重新整理介面清單為止。如此一來，最終造成 ntpd 無法與來源同步。(CVE-2016-7429) - 有一個缺陷存在，使具有零原始時間戳記的封包得以繞過安全性檢查。未經驗證的遠端攻擊者可惡意利用此缺陷偽造任意內容。(CVE-2016-7431) - 有一個缺陷存在，這是因為 root 延遲被納入兩次，因而可能導致抖動值高於預期。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7433) - 處理特製 mrulist 查詢封包時有一個拒絕服務弱點存在，未經驗證的遠端攻擊者可藉以造成 ntpd 損毀。(CVE-2016-7434) - 處理特製控制模式封包時，控制模式 (模式 6) 功能中有一個缺陷存在。未經驗證的相鄰攻擊者可加以惡意利用，以設定或停用 ntpd 陷阱，可能導致敏感資訊洩露、合法監控機制停用或 DDoS 放大。(CVE-2016-9310) - 陷阱服務處理特定對等事件時，檔案 ntpd/ntp_control.c 的 report_event() 函式中存在一個 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的封包造成拒絕服務情形。(CVE-2016-9311) - 處理過大 UDP 封包時有一個拒絕服務弱點存在，未經驗證的遠端攻擊者可藉以造成 ntpd 損毀。請注意，此弱點只會影響 Windows 版本。(CVE-2016-9312)

Yihan Lian 發現 NTP 未正確處理某些大型要求資料值。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-2519)

Miroslav Lichvar 發現當執行速率限制時，NTP 未正確處理某些偽造的位址。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7426)

Matthew Van Gundy 發現 NTP 未正確處理某些特製的廣播模式封包。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7427、CVE-2016-7428)

Miroslav Lichvar 發現 NTP 未正確處理特定回應。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7429)

Sharon Goldberg 和 Aanchal Malhotra 發現 NTP 未正確處理零的來源時間戳記。遠端攻擊者可能會利用此問題繞過原始時間戳記保護機制。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7431)

Brian Utterback、Sharon Goldberg 和 Aanchal Malhotra 發現 NTP 未正確執行起始同步計算。此問題僅適用於 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7433)

Magnus Stubman 發現 NTP 未正確處理某些 mrulist 查詢。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7434)

Matthew Van Gund 發現 NTP 未正確處理原始時間戳記檢查。遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu Ubuntu 16.10 和 Ubuntu 17.04。(CVE-2016-9042)

Matthew Van Gundy 發現 NTP 未正確處理某些控制模式封包。遠端攻擊者可利用此問題設定或解除設定陷阱。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9310)

Matthew Van Gund 發現 NTP 未正確處理陷阱服務。遠端攻擊者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9311)

據發現，NTP 在處理長變數時，未正確處理記憶體。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。
(CVE-2017-6458)

據發現，NTP 在處理長變數時，未正確處理記憶體。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。
(CVE-2017-6460)

據發現，NTP 傳統 DPTS refclock 驅動程式未正確處理 /dev/datum 裝置。本機攻擊者可能利用此問題造成拒絕服務。(CVE-2017-6462)

據發現，NTP 未正確處理 : config 指示詞中的某些無效設定。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2017-6463)

據發現，NTP 未正確處理某些無效的模式組態指示詞。經驗證的遠端使用者可能會利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2017-6464)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 NTP 伺服器受到拒絕服務弱點的影響，這是因為不當驗證 mrulis 查詢所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 NTP mrulist 查詢封包來終止 ntpd 處理程序。請注意，據報 NTP 伺服器也受到其他弱點影響，但 Nessus 尚未針對這些弱點進行測試。

根據其自我報告的版本號碼，遠端 pfSense 安裝受到多個弱點影響，如提及的供應商公告中所述。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 ntp 套件，可修正多個安全性問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95575	Network Time Protocol Daemon (ntpd) 4.x < 4.2.8p9 Multiple Vulnerabilities	Nessus	Misc.	2016/12/6	2020/4/27	low
101263	Ubuntu 14.04 LTS / 16.04 LTS：NTP 弱點 (USN-3349-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2023/10/20	high
95389	Network Time Protocol Daemon (ntpd) read_mru_list() Remote DoS	Nessus	Misc.	2016/11/29	2020/6/12	high
106503	pfSense < 2.3.3 多個弱點 (SA-17_01 - SA-17_03)	Nessus	Firewalls	2018/1/31	2019/11/8	critical
95028	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：ntp (SSA:2016-326-01)	Nessus	Slackware Local Security Checks	2016/11/22	2021/1/14	high

偵測

搜尋 Plugin

low

high

high

critical

high