CVE:CVE-2023-3036
CNNVD:CNNVD-202306-1086
Cloudflare cfnts是Cloudflare公司的用 Rust 编写的 NTS 协议的实现。
cfnts 783490b之前版本存在安全漏洞，该漏洞源于NTP 服务器中未经检查的读取使远程攻击者能够通过发送扩展长度长于数据包内容的 NTSAuthenticator 数据包来触发恐慌。
solution:Upgrade cloudflare cfnts to a higher version than 2023-06-01,and avoid the version (,2023-06-01)