CVE-2015-5194 在 NTP 4.2.7p42 之前版本中，ntpd 内 ntp_parser.y 中的 log_config_command 函数可让远程攻击者通过特制的 logconfig 命令，造成拒绝服务（ntpd 崩溃）。CVE-2015-5195 NTP 4.2.7p112 之前版本中，ntpd 内的 ntp_openssl.m4 可让远程攻击者通过特制编译期间未启用的统计或 filegen 配置命令造成拒绝服务（分段错误）。影响 在处理格式错误配置命令时，由于一个未初始化的变量，ntpd 进程可能会停止响应。F5 已将此漏洞评估为对 BIG-IP 产品线的影响较低，原因如下：此问题不会在 BIG-IP 系统默认配置中暴露。可能暴露此问题的配置未受到 F5 的推荐。

检测

F5 网络 BIG-IP：NTP 漏洞 (K02360853)

high Nessus 插件 ID 97443

未找到变更日志