CVE:CVE-2018-7183
CNNVD:CNNVD-201803-214
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。ntpd是其中的一个操作系统守护进程。
NTP 4.2.8p6版本至4.2.8p10版本中的ntpq的‘decodearr’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade ntp ntp to a higher version than 4.2.8:p10,4.2.8:p6,4.2.8:p7,4.2.8:p8,4.2.8:p9,and avoid the version 4.2.8:p10,4.2.8:p6,4.2.8:p7,4.2.8:p8,4.2.8:p9; Upgrade freebsd freebsd to a higher version than 10.3,10.4,11.1,and avoid the version 10.3,10.4,11.1; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,16.04,17.10,18.04,and avoid the version 12.04,14.04,16.04,17.10,18.04; Upgrade netapp element_software to a higher version than -