一、 漏洞 CVE-2016-4954 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 NTP 4.2.8p8 之前的 ntp_proto.c 文件中的 process_packet 函数允许远程攻击者通过在特定场景中从许多源 IP 地址发送伪造的 packets 来导致服务拒绝( peer-variable modification)。通过触发错误的闰日指示，这可以证明。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The process_packet function in ntp_proto.c in ntpd in NTP 4.x before 4.2.8p8 allows remote attackers to cause a denial of service (peer-variable modification) by sending spoofed packets from many source IP addresses in a certain scenario, as demonstrated by triggering an incorrect leap indication.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
NTP ntpd 拒绝服务漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。 NTP 4.2.8p8之前4.x版本的ntpd中的ntp_proto.c文件中的‘process_packet’函数存在安全漏洞。远程攻击者可通过从多个源IP地址发送伪造的数据包利用该漏洞造成拒绝服务（peer-variable修改）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
竞争条件问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-4954 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-4954 的情报信息