NTP(Network Time Protocol,网络时间协议)是一款通过网络同步计算机时钟的协议。 NTP中的ntpq saveconfig命令存在安全漏洞,该漏洞源于程序没有正确的过滤特殊字符。攻击者可利用该漏洞更改本地文件系统上的文件。以下版本受到影响:NTP 4.1.2版本,4.2.8p6之前的4.2.x版本,4.3版本,4.3.25版本,4.3.70版本,4.3.77版本。
NTP(Network Time Protocol,网络时间协议)是一款通过网络同步计算机时钟的协议。 NTP中的ntpq saveconfig命令存在安全漏洞,该漏洞源于程序没有正确的过滤特殊字符。攻击者可利用该漏洞更改本地文件系统上的文件。以下版本受到影响:NTP 4.1.2版本,4.2.8p6之前的4.2.x版本,4.3版本,4.3.25版本,4.3.70版本,4.3.77版本。