漏洞信息详情

NTP 缓冲区错误漏洞

• CNNVD编号：CNNVD-201703-105
• 危害等级： 高危
  
• CVE编号： CVE-2017-6458
• 漏洞类型： 缓冲区错误
• 发布时间： 2017-03-06
• 威胁类型： 远程
• 更新时间： 2021-06-11
• 厂        商： ntp
• 漏洞来源： Siemens reported t...

漏洞简介

NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。

NTP 4.2.8p10之前的版本和4.3.94之前的4.3.x版本中的‘ctl_put*’函数中存在缓冲区溢出漏洞。远程攻击者可借助较长的变量利用该漏洞造成目标服务崩溃。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://support.ntp.org/bin/view/Main/NtpBug3379

参考网址

来源:CONFIRM

链接:https://support.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/HT208144

来源:CONFIRM

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-211752.pdf

来源:CONFIRM

链接:https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03962en_us

来源:BID

链接:https://www.securityfocus.com/bid/97051

来源:CONFIRM

链接:http://support.ntp.org/bin/view/Main/NtpBug3379

来源:SECTRACK

链接:http://www.securitytracker.com/id/1038123

来源:CONFIRM

链接:http://support.ntp.org/bin/view/Main/SecurityNotice#March_2017_ntp_4_2_8p10_NTP_Secu

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021061008

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-159-11

受影响实体

• Ntp Ntp:4.3.46  
• Ntp Ntp:4.3.47  
• Ntp Ntp:4.3.44  
• Ntp Ntp:4.3.45  
• Ntp Ntp:4.3.43  

补丁

• NTP 缓冲区错误漏洞的修复措施