NTP 安全漏洞 CVE-2015-7976 CNNVD-201604-404

4.0 AV AC AU C I A
发布: 2017-01-30
修订: 2018-10-30

NTP(Network Time Protocol,网络时间协议)是一款通过网络同步计算机时钟的协议。 NTP中的ntpq saveconfig命令存在安全漏洞,该漏洞源于程序没有正确的过滤特殊字符。攻击者可利用该漏洞更改本地文件系统上的文件。以下版本受到影响:NTP 4.1.2版本,4.2.8p6之前的4.2.x版本,4.3版本,4.3.25版本,4.3.70版本,4.3.77版本。

0%
暂无可用Exp或PoC
当前有108条受影响产品信息