様々なサービスやアプリケーションで時刻を同期するために使用される通信プロトコルです。複数の脆弱性が存在します。よる制限を回避される可能性があります。値が正しく検証されていないため、情報漏えいやプログラムの異常終了が発生する可能性があります。設定されていない場合、暗号強度の不十分なデフォルト鍵が生成されます。弱いシード値で暗号論的に不適切な乱数生成器を使い、対称鍵を生成します。細工されたパケットの処理に起因するスタックバッファオーバーフローの脆弱性が存在します。式が存在しない箇所が存在するため、エラー発生時に処理が停止しない問題があります。本脆弱性の詳細については開発者が提供する情報を参照してください。実行権限で任意のコードが実行される可能性があります。おける弱いデフォルト鍵および暗号論的に強度が不十分な乱数生成器の使用により、完全性の検証と認証付き暗号スキームに関する情報を取得される可能性があります。開発者が提供する情報をもとに、最新版へアップデートしてください。おいて、次のように記載されています。ブロックしてください。認証を無効にしてください。基づいて行ったものです。2014/12/22詳細情報の誤植を修正しました。