CVE:CVE-2009-3563
CNNVD:CNNVD-200912-113
NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。
ntpdc查询和控制工具使用NTP模式7(MODE_PRIVATE)，ntpq使用NTP模式6(MODE_CONTROL)，而例程NTP时间传输使用模式1到5。在从非restrict ... noquery或restrict ... ignore网段所列出的地址接收到错误的模式7请求或模式7错误响应时，ntpd会回复模式7出错响应并记录一条消息日志。如果攻击者能够在发送给主机B的模式7响应报文中伪造ntpd主机A的源地址，则只要报文还可以通过主机A和B都会连续的向彼此发送出错响应；如果攻击者可以在发送给ntpd主机A的模式7响应报文中伪造ntpd主机A的地址，主机A就会无限的响应其本身，耗尽CPU资源并生成过多日志。
solution:Upgrade ntp ntp to a higher version than 4.2.2p4,4.0.72,4.0.73,4.0.90,4.0.91,4.0.92,4.0.93,4.0.94,4.0.95,4.0.96,4.0.97,4.0.98,4.0.99,4.1.0,4.1.2,4.2.0,4.2.2,4.2.2p1,4.2.2p2,4.2.2p3,4.2.5,and avoid the version (,4.2.2p4],4.0.72,4.0.73,4.0.90,4.0.91,4.0.92,4.0.93,4.0.94,4.0.95,4.0.96,4.0.97,4.0.98,4.0.99,4.1.0,4.1.2,4.2.0,4.2.2,4.2.2p1,4.2.2p2,4.2.2p3,4.2.5