CVE:CVE-2016-1550
CNNVD:CNNVD-201604-605
NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。
NTP 4.2.8p4和NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92版本中的libntp的消息身份验证功能存在安全漏洞。攻击者可通过发送一系列特制的消息利用该漏洞获取消息摘要密钥。
solution:Upgrade ntp ntp to a higher version than 4.2.8:p4,and avoid the version 4.2.8:p4