正文

ntpd 输入验证错误漏洞

admin
admin V管理员 /0 评论 /6 阅读
1231
此篇文章发布距今已超过1225天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

ntpd 输入验证错误漏洞

  • CNNVD编号：CNNVD-200408-085
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2004-0657
  • 漏洞类型： 输入验证错误
  • 发布时间： 2004-08-06
  • 威胁类型： 远程
  • 更新时间： 2020-06-19
  • 厂        商： ntp
  • 漏洞来源：

漏洞简介

Network Time Protocol（NTP,网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。ntpd是其中的一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。

ntpd 4.0之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://ntp.org/

参考网址

来源:CERT-VN

链接:http://www.kb.cert.org/vuls/id/584606

来源:HP

链接:http://marc.info/?l=bugtraq&m=108922292425219&w=2

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/15406

受影响实体

  • Ntp Ntp  
    <!--
    2000-1-1
    -->

补丁

  • ntpd 输入验证错误漏洞的修复措施
    <!--
    2004-8-6
    -->