远程 NTP 服务器版本为低于 4.2.4p7 的 4.x 或低于 4.2.5p74 的 4.x。因此，该服务器受到一个基于堆栈的缓冲区溢出添加的影响，这是 ntpd/ntp_crypto.c 的 crypto_recv() 函数中使用 sprintf() 所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

请注意，仅当通过 OpenSSL 支持编译 ntpd 且启用自动密钥身份验证时，才可利用此问题。ntp.conf 中存在以下行表示存在一个有漏洞的系统：

  crypto pw *密码*

Nessus 未检查是否以此方式配置系统。

检测

网络时间协议后台程序 (ntpd) 4.x < 4.2.4p7 / 4.x < 4.2.5p74 crypto_recv() 函数 RCE

high Nessus 插件 ID 38831

未找到变更日志