网络时间协议 (NTP) 容易受到拒绝服务影响，这是由 sntp 程序中的错误所造成。本地网络中的远程攻击者可通过发送特别构建的 NTP 数据包来利用此漏洞，造成应用程序进入无限循环。网络时间协议 (NTP) 容易受到拒绝服务影响，这是由 ntp_crypto.c 中的错误所造成。攻击者可利用此漏洞，使用包含值字段的长度值无效的扩展字段的数据包，造成 ntpd 崩溃。网络时间协议 (NTP) 容易受到拒绝服务影响，这是由 ntp_crypto.c 中的错误所造成。攻击者可利用此漏洞，使用包含值字段的长度值无效的扩展字段的数据包，造成 ntpd 崩溃。网络时间协议 (NTP) 可允许远程攻击者取得敏感信息，这是由 CRYPTO_ASSOC 中的内存泄漏所造成。攻击者可利用此漏洞取得敏感信息。网络时间协议 (NTP) 容易受到拒绝服务影响，这是由 ntp_crypto.c 中的错误所造成。攻击者可利用此漏洞，使用包含值字段的长度值无效的扩展字段的数据包，造成 ntpd 崩溃。网络时间协议 (NTP) 容易受到拒绝服务影响，这是由远程配置功能中的错误所造成。攻击者可通过发送特别构建的配置文件，利用此漏洞造成应用程序进入无限循环。网络时间协议 (NTP) 容易受到缓冲区溢出问题影响，这是因为 ntpd 的 refclock 未正确进行边界检查所造成。远程攻击者可通过超长字符串，造成缓冲区溢出并在系统上执行任意代码，或造成应用程序崩溃。
网络时间协议 (NTP) 容易受到拒绝服务影响，这是因为 decodenetnum() 函数会“断言”botch，而非对某些无效值返回“失败”所造成。攻击者可利用此漏洞造成拒绝服务。

此插件已弃用，以便更好地适应使用替换插件 aix_ntp_v3_advisory4.nasl（插件 id 102321）取代 iFix。

检测

AIX 7.2 TL 0：ntp (IV79945)（已弃用）

medium Nessus 插件 ID 88058

未找到变更日志