ntpd 输入验证错误漏洞

漏洞信息详情

ntpd 输入验证错误漏洞

• CNNVD编号：CNNVD-200408-085
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-0657
  
• 漏洞类型：
  
  
  输入验证错误
  
• 发布时间：
  
  2004-08-06
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2020-06-19
  
• 厂        商：
  
  ntp
• 漏洞来源：

Network Time Protocol（NTP,网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。ntpd是其中的一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。

ntpd 4.0之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://ntp.org/

来源:CERT-VN

链接:http://www.kb.cert.org/vuls/id/584606

来源:HP

链接:http://marc.info/?l=bugtraq&m=108922292425219&w=2

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/15406