全球网络时间协定出状况,NTP修补严重的DDoS安全漏洞
报价宝综合消息全球网络时间协定出状况,NTP修补严重的DDoS安全漏洞

网络时间基金会(Network Time Foundation,NTF)于本周四(6/2)释出ntp-4.2.8p8,以修补旗下网络时间协定(Network Time Protocol,NTF)专案中的5个安全漏洞,其中有一个属于高度严重漏洞,可能导致分散式阻断服务攻击。
造访NTF专案的首面迎面而来的便是督促使用者更新的声明,要求使用者立即采取行动以确保他们的时间同步程式(Network Time Protocol daemon,NTPD)不会被用来执行分散式阻断服务攻击。
属于高度严重漏洞的是CVE-2016-4957,相关漏洞可造成NTPD当掉而招致分散式阻断服务攻击,是由思科的Nicolas Edet所揭露。
除了解决了5个安全漏洞之外,ntp-4.2.8p8亦修补了4个臭虫及改善其他效能。
