NTP ntpd 拒绝服务漏洞 CVE-2016-4954 CNNVD-201606-051

5.0 AV AC AU C I A
发布: 2016-07-05
修订: 2023-11-07

ntpd(Network Time Protocol daemon)是一个操作系统守护进程,它使用网络时间协议(NTP)与时间服务器的系统时间保持同步。 NTP 4.2.8p8之前4.x版本的ntpd中的ntp_proto.c文件中的‘process_packet’函数存在安全漏洞。远程攻击者可通过从多个源IP地址发送伪造的数据包利用该漏洞造成拒绝服务(peer-variable修改)。

0%
暂无可用Exp或PoC
当前有41条受影响产品信息