nwtime.org レポート：

3つのntpの脆弱性は、構成によっては、ntpdプロセスの終了までほとんど影響を与えません。

NTPバグ3610:  Process_control()は、ショートパケットで早く終了する必要があります。
デフォルトをオーバーライドしてntpdc（モード7）を有効にするシステムで、ショートパケットによりntpdが初期化されていないデータを読み取ることが、fuzzテストによって検出されています。

NTPバグ3596:  認証されていない監視されていないntpdは、非常に予測可能な送信タイムスタンプを持つIPv4に対する攻撃に脆弱です。認証されていないタイムソースから時間を受信する被害者のntpから時間をクエリできるオフパス攻撃者は、上流ntpサーバーの偽装されたIPv4アドレスから送信できなければなりません。また、被害者は、上流サーバーの偽装されたIPv4アドレスを持つ大量のパケットを処理できなければなりません。連続して8件以上の攻撃が成功した後、攻撃者は被害者の時計を少し変更するか、ntpdを終了させる可能性があります。この攻撃は、異常に短いポーリング間隔が構成されている場合に特に効果的です。

NTPバグ3592: https://bugs.ntp.org/3445の修正プログラムでは、ntpがそのピアに対してタイムボレーを開始してDoSを引き起こすことを防止できるバグが導入されました。

3つのNTPバグのすべてが、DoSまたはntpデーモンの終了を引き起こす可能性があります。

検出

FreeBSD：ntp -- 複数の脆弱性（591a706b-5cdc-11ea-9a0a-206a8a720317）

high Nessus プラグイン ID 134256

変更ログが見つかりません