远程 AIX 主机上安装的 NTP 版本受到下列漏洞影响：- 广播模式重放预防功能中存在拒绝服务漏洞。未经身份验证的邻近攻击者可利用此问题，通过定期注入广播域的特制广播模式 NTP 数据包，导致 ntpd 拒绝来自合法 NTP 广播服务器的广播模式数据包。(CVE-2016-7427) - 广播模式轮询间隔功能中存在拒绝服务漏洞。未经身份验证的邻近攻击者可利用此问题，通过特制的广播模式 NTP 数据包，造成 ntpd 拒绝来自合法 NTP 广播服务器的数据包。(CVE-2016-7428) - 处理特制的控制模式数据包时，控制模式（模式 6）功能中存在缺陷。未经身份验证的邻近攻击者可利用此问题，设置或禁用 ntpd 陷阱，可能导致敏感信息泄露、禁用合法监控，或 DDoS 放大。(CVE-2016-9310) - 陷阱服务处理某个对等事件时，文件 ntpd/ntp_control.c 内的 report_event() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特制的数据包造成拒绝服务情况。(CVE-2016-9311)

检测

AIX NTP v3 公告：ntp_advisory8.asc (IV92194) (IV91803) (IV92193) (IV91951) (IV92192) (IV92067)

medium Nessus 插件 ID 102129

版本 3.9