已发现作为客户端的 ntpd 未正确检查已接收数据包中的原始时间戳。远程攻击者可利用此缺陷向 ntpd 客户端发送构建的数据包，其可有效禁用与服务器的同步，或推送任意偏移/延迟测量，进而修改客户端的时间。
(CVE-2015-8138)

ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷造成 ntpd 进程崩溃。(CVE-2015-7977)

已发现 NTP 认证数据包时未验证对称密钥的对等关联，其可允许远程攻击者通过任意受信任密钥来发动假冒攻击。
(CVE-2015-7974)

在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出。远程攻击者可利用此缺陷造成 ntpd 进程崩溃。(CVE-2015-7978)

已发现当 NTP 是在广播模式中进行配置时，路径外攻击者可使用错误的认证（错误密钥、不匹配的密钥、不正确的 MAC 等）向所有客户端广播数据包。客户端在接收畸形数据包时，会中断与广播服务器之间的关联。这可造成受影响客户端上的时间长时间无法同步。
(CVE-2015-7979)

在 ntpq 客户端处理 getresponse() 函数中循环的传入数据包的方式中发现一个缺陷。远程攻击者可能利用此缺陷造成 ntpd 客户端实例崩溃。
(CVE-2015-8158)

检测

Amazon Linux AMI：ntp (ALAS-2016-649)

high Nessus 插件 ID 88661

未找到变更日志