已发现作为客户端的 ntpd 未正确检查 Kiss-of-Death 数据包中的时间戳。远程攻击者可以利用此缺陷向 ntpd 客户端发送构建的 Kiss-of-Death 数据包，增加客户端的轮询间隔值，有效禁用与服务器的同步。(CVE-2015-7704)

已发现 ntpd 未正确实现“-g”选项的阈值限制，此选项可用于不受限制地设置时间。如果某个中间人攻击者能够截取连接客户端与 NTP 服务器之间的 NTP 流量，该攻击者就能够利用此缺陷强制客户端执行大于错误阈值的多个步骤，有效地将时间更改为任意值。
(CVE-2015-5300)

已发现针对 CVE-2014-9750 的补丁不完整：在 ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是完全验证。接收这些数据包可能导致 ntpd 崩溃。（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

ntpq 的 cookedprint 功能中存在潜在差一漏洞。特别构建的缓冲区可能导致缓冲区溢出，从而可能造成越界写入空字节。(CVE-2015-7852)

在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后导致其内存不足。(CVE-2015-7701)

检测

Amazon Linux AMI：ntp (ALAS-2015-607)

critical Nessus 插件 ID 86638

未找到变更日志