• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

NTP拒绝服务漏洞(CVE-2018-7185)

【发布时间:2018-03-20】

发布日期:2018-01-11

危险等级:☆☆☆☆☆

1 漏洞描述

NTP(Network Time Protocol,网络时间协议)是一款通过网络同步计算机时钟的协议。

NTP 4.2.8p11之前的4.2.6版本中的protocol引擎存在安全漏洞。远程攻击者可通过连续的发送数据包利用该漏洞造成拒绝服务(中断)。

2 漏洞标识符

CVE ID: CVE-2018-7185

3 影响系统

受影响系统:

NTP 4.2.8p11之前的4.2.6版本

4 专家建议

厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://support.ntp.org/bin/view/Main/NtpBug3454

5 漏洞类型

应用程序

新华三官网
联系我们