CVE:CVE-2018-7182
CNNVD:CNNVD-201803-143
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。ntpd是其中的一个操作系统守护进程。
NTP 4.2.8p6版本至4.2.8p10版本中的ntpd的ctl_getitem方法存在信息泄露漏洞。远程攻击者可借助带有ntpd实例的特制数据包利用该漏洞造成拒绝服务（越边界读取）。
solution:Upgrade ntp ntp to a higher version than 4.2.8:p10,4.2.8:p6,4.2.8:p7,4.2.8:p8,4.2.8:p9,and avoid the version 4.2.8:p10,4.2.8:p6,4.2.8:p7,4.2.8:p8,4.2.8:p9; Upgrade canonical ubuntu_linux to a higher version than 17.10,18.04,and avoid the version 17.10,18.04; Upgrade netapp element_software to a higher version than -