安全公告

联系方式

中标软件有限公司

全国客服电话：400-089-1870
上海总部
电话：021-51098866
上海市番禺路1028号数娱大厦10层
北京分公司
电话：010-51659955
北京市北四环西路9号银谷大厦20层

中标麒麟安全公告

摘要： NTP ntpq 缓冲区错误漏洞安全等级：中等公告ID： CS2CSA-2018-7183 产品：中标麒麟高级服务器操作系统发布日期： 2018-02-27 CVE： CVE-2018-7183 CVSS3评分：5

1. 概述：

中标麒麟高级服务器操作系统V6、V7不受该漏洞影响。

2. 描述：
在4.2.8p6到4.2.8p10版本的ntp中，decodearr函数会发生缓冲区溢出，这会让攻击者通过查询和发送响应来执行恶意代码。