NTP ntpd monlist Query Reflection -... CVE-2013-5211 CNNVD-201401-003
5.0
AV
AC
AU
C
I
A
发布：
2014-01-02
修订：
2023-11-01
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。 NTP 4.2.7p26之前的版本中的ntpd守护进程中的ntp_request.c文件中的monlist功能中存在输入验证漏洞。远程攻击者可通过伪造REQ_MON_GETLIST或REQ_MON_GETLIST_1请求利用该漏洞造成拒绝服务。
漏洞利用/PoC
当前有18条漏洞利用/PoC
受影响的平台与产品
当前有32条受影响产品信息
