CVE:CVE-2015-7871
CNNVD:CNNVD-201510-574
NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。
NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。攻击者可通过发送使用数据密码认证的NTP数据包利用该漏洞插入恶意的时间数据，导致系统时钟设置不正确。
solution:Upgrade ntp ntp to a higher version than 4.2.8,4.3.77,4.2.5:p186,4.2.5:p187,4.2.5:p188,4.2.5:p189,4.2.5:p190,4.2.5:p191,4.2.5:p192,4.2.5:p193,4.2.5:p194,4.2.5:p195,4.2.5:p196,4.2.5:p197,4.2.5:p198,4.2.5:p199,4.2.5:p200,4.2.5:p201,4.2.5:p202,4.2.5:p203,4.2.5:p204,4.2.5:p205,4.2.5:p206,4.2.5:p207,4.2.5:p208,4.2.5:p209,4.2.5:p210,4.2.5:p211,4.2.5:p212,4.2.5:p213,4.2.5:p214,4.2.5:p215,4.2.5:p216,4.2.5:p217,4.2.5:p218,4.2.5:p219,4.2.5:p220,4.2.5:p221,4.2.5:p222,4.2.5:p223,4.2.5:p224,4.2.5:p225,4.2.5:p226,4.2.5:p227,4.2.5:p228,4.2.5:p229,4.2.5:p230,4.2.5:p231_rc1,4.2.5:p232_rc1,4.2.5:p233_rc1,4.2.5:p234_rc1,4.2.5:p235_rc1,4.2.5:p236_rc1,4.2.5:p237_rc1,4.2.5:p238_rc1,4.2.5:p239_rc1,4.2.5:p240_rc1,4.2.5:p241_rc1,4.2.5:p242_rc1,4.2.5:p243_rc1,4.2.5:p244_rc1,4.2.5:p245_rc1,4.2.5:p246_rc1,4.2.5:p247_rc1,4.2.5:p248_rc1,4.2.5:p249_rc1,4.2.5:p250_rc1,4.2.8:p1,4.2.8:p1-beta1,4.2.8:p1-beta2,4.2.8:p1-beta3,4.2.8:p1-beta4,4.2.8:p1-beta5,4.2.8:p1-rc1,4.2.8:p1-rc2,4.2.8:p2,4.2.8:p2-rc1,4.2.8:p2-rc2,4.2.8:p2-rc3,4.2.8:p3,4.2.8:p3-rc1,4.2.8:p3-rc2,4.2.8:p3-rc3,and avoid the version [4.2.6,4.2.8),[4.3.0,4.3.77),4.2.5:p186,4.2.5:p187,4.2.5:p188,4.2.5:p189,4.2.5:p190,4.2.5:p191,4.2.5:p192,4.2.5:p193,4.2.5:p194,4.2.5:p195,4.2.5:p196,4.2.5:p197,4.2.5:p198,4.2.5:p199,4.2.5:p200,4.2.5:p201,4.2.5:p202,4.2.5:p203,4.2.5:p204,4.2.5:p205,4.2.5:p206,4.2.5:p207,4.2.5:p208,4.2.5:p209,4.2.5:p210,4.2.5:p211,4.2.5:p212,4.2.5:p213,4.2.5:p214,4.2.5:p215,4.2.5:p216,4.2.5:p217,4.2.5:p218,4.2.5:p219,4.2.5:p220,4.2.5:p221,4.2.5:p222,4.2.5:p223,4.2.5:p224,4.2.5:p225,4.2.5:p226,4.2.5:p227,4.2.5:p228,4.2.5:p229,4.2.5:p230,4.2.5:p231_rc1,4.2.5:p232_rc1,4.2.5:p233_rc1,4.2.5:p234_rc1,4.2.5:p235_rc1,4.2.5:p236_rc1,4.2.5:p237_rc1,4.2.5:p238_rc1,4.2.5:p239_rc1,4.2.5:p240_rc1,4.2.5:p241_rc1,4.2.5:p242_rc1,4.2.5:p243_rc1,4.2.5:p244_rc1,4.2.5:p245_rc1,4.2.5:p246_rc1,4.2.5:p247_rc1,4.2.5:p248_rc1,4.2.5:p249_rc1,4.2.5:p250_rc1,4.2.8:p1,4.2.8:p1-beta1,4.2.8:p1-beta2,4.2.8:p1-beta3,4.2.8:p1-beta4,4.2.8:p1-beta5,4.2.8:p1-rc1,4.2.8:p1-rc2,4.2.8:p2,4.2.8:p2-rc1,4.2.8:p2-rc2,4.2.8:p2-rc3,4.2.8:p3,4.2.8:p3-rc1,4.2.8:p3-rc2,4.2.8:p3-rc3; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0; Upgrade netapp oncommand_balance to a higher version than -; Upgrade netapp oncommand_performance_manager to a higher version than -; Upgrade netapp oncommand_unified_manager to a higher version than -; Upgrade netapp clustered_data_ontap to a higher version than -; Upgrade netapp data_ontap to a higher version than -