CVE:CVE-2017-6458
CNNVD:CNNVD-201703-105
NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。
NTP 4.2.8p10之前的版本和4.3.94之前的4.3.x版本中的‘ctl_put*’函数中存在缓冲区溢出漏洞。远程攻击者可借助较长的变量利用该漏洞造成目标服务崩溃。
solution:Upgrade ntp ntp to a higher version than 4.2.8,4.3.94,4.2.8,4.2.8:p1,4.2.8:p1-beta1,4.2.8:p1-beta2,4.2.8:p1-beta3,4.2.8:p1-beta4,4.2.8:p1-beta5,4.2.8:p1-rc1,4.2.8:p1-rc2,4.2.8:p2,4.2.8:p2-rc1,4.2.8:p2-rc2,4.2.8:p2-rc3,4.2.8:p3,4.2.8:p3-rc1,4.2.8:p3-rc2,4.2.8:p3-rc3,4.2.8:p4,4.2.8:p5,4.2.8:p6,4.2.8:p7,4.2.8:p8,4.2.8:p9,and avoid the version (,4.2.8),[4.3.0,4.3.94),4.2.8,4.2.8:p1,4.2.8:p1-beta1,4.2.8:p1-beta2,4.2.8:p1-beta3,4.2.8:p1-beta4,4.2.8:p1-beta5,4.2.8:p1-rc1,4.2.8:p1-rc2,4.2.8:p2,4.2.8:p2-rc1,4.2.8:p2-rc2,4.2.8:p2-rc3,4.2.8:p3,4.2.8:p3-rc1,4.2.8:p3-rc2,4.2.8:p3-rc3,4.2.8:p4,4.2.8:p5,4.2.8:p6,4.2.8:p7,4.2.8:p8,4.2.8:p9; Upgrade hpe hpux-ntp to a higher version than c.4.2.8.4.0,and avoid the version (,c.4.2.8.4.0); Upgrade apple mac_os_x to a higher version than 10.13,and avoid the version [10.8.0,10.13); Upgrade siemens simatic_net_cp_443-1_opc_ua_firmware to a higher version than *