NTP 安全漏洞

漏洞信息详情

NTP 安全漏洞

CNNVD编号：CNNVD-201611-526
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2016-7431
漏洞类型：输入验证错误
发布时间： 2016-11-22
威胁类型：远程
更新时间： 2021-06-11
厂商： ntp
漏洞来源： Siemens reported t...

漏洞简介

NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。

NTP 4.2.8p9之前的版本中存在安全漏洞。远程攻击者可利用该漏洞绕过原始时间截保护机制。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://support.ntp.org/bin/view/Main/SecurityNotice#Recent_Vulnerabilities

参考网址

来源:CONFIRM

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-211752.pdf

来源:CONFIRM

链接:https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03883en_us

来源:CONFIRM

链接:https://bto.bluecoat.com/security-advisory/sa139

来源:CONFIRM

链接:http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html

来源:CONFIRM

链接:http://support.ntp.org/bin/view/Main/NtpBug3102

来源:FREEBSD

链接:https://security.FreeBSD.org/advisories/FreeBSD-SA-16:39.ntp.asc

来源:CERT-VN

链接:https://www.kb.cert.org/vuls/id/633847

来源:CONFIRM

链接:http://support.ntp.org/bin/view/Main/SecurityNotice#Recent_Vulnerabilities

来源:CONFIRM

链接:https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03706en_us

来源:CONFIRM

链接:http://nwtime.org/ntp428p9_release/

来源:CONFIRM

链接:https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03899en_us

来源:BID

链接:https://www.securityfocus.com/bid/94454

来源:SECTRACK

链接:http://www.securitytracker.com/id/1037354

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021061008

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-159-11

受影响实体

Ntp Ntp:4.2.8:P8

补丁

NTP 拒绝服务漏洞的修复措施

正文

NTP 安全漏洞

漏洞信息详情