4.2.8p14より前と4.3.100より前の4.3.xのntpのntpdを使用すれば、リモート攻撃者は、偽装したパケットで使用する送信タイムスタンプを予測することによって、サービス拒否（デーモン終了またはシステム時間の変更）を引き起こす可能性があります。
被害者は、認証されていないIPv4タイムソースに依存している必要があります。被害者のntpdインスタンスに時間を問い合わせることができるオフパス攻撃者が存在する必要があります。（CVE-2020-13817）

4.2.8p14より前と4.3.100より前の4.3.xのntpのntpdを使用すれば、オフパス攻撃者は、偽装したソースIPアドレスを持つサーバーモードパケットを介して、認証されていない同期をブロックする可能性があります。これは、パケットに有効な元のタイムスタンプがない場合でも送信が再スケジュールされるためです。（CVE-2020-11868）

検出

Amazon Linux 2：ntp（ALAS-2020-1455）

high Nessus プラグイン ID 138621

変更ログが見つかりません