远程 AIX 主机上安装的 NTP 版本受到以下漏洞的影响：

  - receive() 函数中存在一个缺陷，这是因为使用经认证的广播模式所导致。中间人攻击者可利用此缺陷发动回放攻击。
    (CVE-2015-7973)

  - ntp_request.c 中存在处理 ntpdc relist 命令时触发的空指针取消引用缺陷。
    远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。(CVE-2015-7977)

  - 经认证的广播模式中存在一个不明缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务情况。
    (CVE-2015-7979)

  - ntpq 与 ntpdc 中存在一个缺陷，允许远程攻击者泄露时间戳中的敏感信息。(CVE-2015-8139)

  - ntpq 协议中存在一个在处理不当数序列期间触发的缺陷。
    中间人攻击者可利用此缺陷发动回放攻击。(CVE-2015-8140)

  - ntpq 客户端中存在一个在处理于 getresponse() 函数中造成循环的数据包时触发的缺陷。远程攻击者可利用此缺陷造成无限循环，进而导致拒绝服务情况。(CVE-2015-8158)

检测

AIX NTP v3 公告：ntp_advisory6.asc (IV83984) (IV83993) (IV83994) (IV83995) (IV84269)

high Nessus 插件 ID 92356

版本 1.13