CVE:CVE-2009-0021
CNNVD:CNNVD-200901-058
NTP (Network Time Protocol)是一款客户端用于与时间服务器同步日期和时间的协议。
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
NTP 没有正确处理函数OpenSSL EVP_VerifyFinal返回值，使系统存在安全绕过漏洞。远程攻击者可以通过为DSA和ECDSA key伪造SSL/TLS签名绕过证书链表符合性检查。
solution:Upgrade ntp ntp to a higher version than 4.2.4p4,4.2.0,4.2.2,4.2.4p1,4.2.4p2,4.2.4p3,and avoid the version (,4.2.4p4],4.2.0,4.2.2,4.2.4p1,4.2.4p2,4.2.4p3