upstream で説明されているように、ntpd が特定のリモート構成パケットを処理していた方法で欠陥が見つかりました。注意：リモート構成は、NTP ではデフォルトで無効となっています。(CVE-2015-5146)

pidfile と driftfile のパスを設定するために制限無しに config コマンドを使用できることが判明しました。リモートの攻撃者が、この欠陥を利用して、ntpd プロセスの pid を含むファイルを使用してファイルシステム上のファイルに上書きしたり（即時）、システムクロックの現在の推定ドリフトを（1 時間の間隔で）上書きしたりする可能性があります。
(CVE-2015-7703)

無効な形式の logconfig 構成コマンドを処理する際に、初期化されていない変数により、ntpd がクラッシュする可能性があることが判明しました。
(CVE-2015-5194)

コンパイル中に有効化されない統計タイプ（例
：timingstats）が、統計または filegen 構成コマンドによって参照される場合に、ntpd がセグメンテーション違反で終了することが判明しました。(CVE-2015-5195)

倍精度への値の変換に関連して、細工された NTP パケットが受け取られると、sntp が無限ループに陥ることが判明しました。(CVE-2015-5219)

ntp-keygen ユーティリティが、ビッグエンディアンシステムで MD5 対称キーを生成する方法で欠陥が見つかりました。攻撃者がこの欠陥を利用し、生成された MD5 キーを推測し、これを利用して NTP クライアントまたはサーバーを偽装できる可能性があります。(CVE-2015-3405)

検出

Amazon Linux AMI：ntp（ALAS-2015-593）

high Nessus プラグイン ID 85751

変更ログが見つかりません