CVE:CVE-2019-6442
CNNVD:CNNVD-201901-596
NTPsec是一个网络时间协议的实现。
NTPsec 1.1.3之前版本中存在越界写入漏洞。攻击者可通过发送畸形的config请求利用该漏洞造成拒绝服务。
solution:Upgrade ntpsec ntpsec to a higher version than 1.1.3,and avoid the version (,1.1.3)