CVE:CVE-2015-1821
CNNVD:CNNVD-201504-283
Chrony是一款网络时间协议的实现。
Chrony 1.31.1之前版本中存在缓冲区错误漏洞。当程序配置NTP或cmdmon访问控制权限时，远程攻击者可借助特定的地址/子网掩码造成拒绝服务或执行任意代码。
solution:Upgrade tuxfamily chrony to a higher version than 1.31,and avoid the version (,1.31]; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0