CVE:CVE-2014-9295
CNNVD:CNNVD-201412-456
NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。
NTP 4.2.8之前版本的ntpd中的‘crypto_recv’、‘ctl_putdata’和‘configure’函数存在基于栈的缓冲区溢出漏洞。远程攻击者可通过发送特制的数据包利用该漏洞执行任意代码。
solution:Upgrade ntp ntp to a higher version than 4.2.7,and avoid the version (,4.2.7]