CVE-2015-7691

在 4.2.8p4 之前的 NTP 4.2.x 和 4.3.77 之前的 NTP 4.3.x 中，ntpd 中的 crypto_xmit 函数允许远程攻击者通过构建的包含特定 autokey 操作的数据包造成拒绝服务（崩溃）。注意：此漏洞存在的原因是 CVE-2014-9750 的修复不完整。

CVE-2015-7692 在 4.2.8p4 之前的 NTP 4.2.x 和 4.3.77 之前的 NTP 4.3.x 中，ntpd 中的 crypto_xmit 函数允许远程攻击者通过造成拒绝服务（崩溃）。注意：此漏洞存在的原因是 CVE-2014-9750 的修复不完整。

CVE-2015-7702 在 4.2.8p4 之前的 NTP 4.2.x 和 4.3.77 之前的 NTP 4.3.x 中，ntpd 中的 crypto_xmit 函数允许远程攻击者通过造成拒绝服务（崩溃）。注意：此漏洞存在的原因是 CVE-2014-9750 的修复不完整。

影响

攻击者可能通过特定 autokey 操作构建数据包，以在接收该数据包时导致 ntpd 停止响应。

检测

F5 Networks BIG-IP：NTP 漏洞 (K17530)

high Nessus 插件 ID 86773

未找到变更日志