遠端 NTP 伺服器是 4.2.4p7 之前的 4.x 版或 4.2.5p74 之前的 4.x 版。因此，會受到一個堆疊型緩衝區溢位情形影響，這是因為在 ntpd/ntp_crypto.c 的 crypto_recv() 函式中使用了 sprintf()。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

請注意，只有在支援 OpenSSL 並啟用自動金鑰驗證的情況下編譯 ntpd 時，此問題才可能遭到惡意利用。ntp.conf 中出現下列行表示系統存在弱點：

  crypto pw *password*

Nessus 未檢查系統是否以此方式設定。

偵測

網路時間通訊協定程序 (ntpd) 4.x < 4.2.4p7 / 4.x < 4.2.5p74 crypto_recv() 函式 RCE

high Nessus Plugin ID 38831

找不到依附元件