NTP(Network Time Protocol,网络时间协议)是一款通过网络同步计算机时钟的协议。 NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。当程序允许远程配置时,攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务(ntpd崩溃和无限循环),创建较大的日志文件,并获取key文件。
NTP(Network Time Protocol,网络时间协议)是一款通过网络同步计算机时钟的协议。 NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。当程序允许远程配置时,攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务(ntpd崩溃和无限循环),创建较大的日志文件,并获取key文件。