NTP 安全漏洞 CVE-2015-7974 CNNVD-201601-632

4.0 AV AC AU C I A
发布: 2016-01-26
修订: 2020-06-18

NTP(Network Time Protocol,网络时间协议)是一款通过网络同步计算机时钟的协议。 NTP 4.2.8p6之前4.x版本和4.3.90之前4.3.x版本中存在安全漏洞,该漏洞源于程序执行数据包身份验证时没有检查对称密钥的对应关系。远程攻击者可借助任意的可信密钥利用该漏洞实施假冒攻击。

0%
暂无可用Exp或PoC
当前有21条受影响产品信息