NTP 安全漏洞 CVE-2015-7703 CNNVD-201510-584
4.3
AV
AC
AU
C
I
A
发布：
2017-07-24
修订：
2020-06-18
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。ntpdc是其中的一个用于查询ntpd进程状态的命令。 NTP 4.2.8p4之前的4.2.x版本和4.3.77之前的4.3.x版本中的ntpd的‘pidfile’和‘driftfile’指令存在安全漏洞。远程攻击者可利用该漏洞发送配置请求或覆盖任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有45条受影响产品信息
