exploit-CVE-2016-7434

CVE-2016-7434 ntpd DOS 漏洞利用 ntpd 存在一个空指针引用问题，可被触发从而导致应用程序崩溃。根据 NTP.org 的说法，“如果 ntpd 被配置为允许来自服务器的 mrulist 查询请求，而该服务器发送了精心构造的恶意数据包，那么 ntpd 在收到该精心构造的恶意 mrulist 查询数据包时将会崩溃。” ntpd 程序是一个操作系统守护进程，负责设置并维护计算机系统的系统时间，使其与互联网标准时间服务器保持同步。它是网络时间协议（NTP）第 4 版的完整实现，同时保留了与第 1、2、3 版的兼容性。 读取 MRU...