已发现 ntpd 客户端可能会被强制从基本客户端/服务器模式更改为交错对称模式。远程攻击者可使用伪造的数据包，然后在 ntpd 客户端处理数据包时，造成客户端拒绝之后所有的合法服务器响应，从而有效地使该客户端无法进行时间同步。
(CVE-2016-1548)

在 ntpd 处理某些数据包的方式中发现一个越界访问缺陷。经认证的攻击者可使用特别构建的数据包创建与 hmode 7 和更高版本的对等关联，其可能（尽管可能性极低）造成 ntpd 崩溃。
(CVE-2016-2518)

libntp 执行消息认证的方式中存在一个缺陷。
如果攻击者能够观察数据包身份验证中使用的比较函数的定时，则可以利用此缺陷来恢复消息摘要。(CVE-2016-1550)

未配置的指令中的重复 IP 可造成 ntpd 发生断言失败 (CVE-2016-2516)

检测

Amazon Linux AMI：ntp (ALAS-2016-708)

high Nessus 插件 ID 91467

未找到变更日志