KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-7427 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Network Time Protocol（NTP）是用于使计算机时间同步化的一种协议，可使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。把计算机的时钟同步到世界协调时，以确保网络中的数据交互能够顺利进行。NTPD（Network Time Protocol daemon）是一个操作系统守护进程，使用网络时间协议（NTP）与时间服务器的系统时间保持同步，主要用于主机与主机之间的时间同步。
ntpd存在广播模式重放防御拒绝服务漏洞。允许攻击者利用漏洞访问NTP广播域，周期性地向广播域中发送精心构造的数据包，从而迫使nptd从合法的NTP广播服务器发来广播模式数据包。
影响范围
应用：ntp ntp（版本 4.2.8）
系统：debian DPKG（影响面 Up to (excluding) 1:4.2.8p9+dfsg-1）
系统：debian_10 ntp（影响面 Up to (excluding) 1:4.2.8p9+dfsg-1）
系统：debian_11 ntp（影响面 Up to (excluding) 1:4.2.8p9+dfsg-1）
系统：opensuse_Leap_42.1 ntp-doc（影响面 Up to (excluding) 4.2.8p9-27.1）
系统：opensuse_Leap_42.2 ntp-doc（影响面 Up to (excluding) 4.2.8p9-27.1）
系统：suse_11_SP4 ntp（影响面 Up to (excluding) 4.2.8p9-57.2）
系统：suse_12 ntp（影响面 Up to (excluding) 4.2.8p10-63）
……另有 9 项受影响环境，详见官方公告
解决方案
官方已经发布了版本更新，建议用户升级到最新版本，下载链接如下：
http://support.ntp.org/bin/view/Main/SoftwareDownloads
参考信息
http://nwtime.org/ntp428p9_release/
http://support.ntp.org/bin/view/Main/NtpBug3114
http://support.ntp.org/bin/view/Main/SecurityNotice#Recent_Vulnerabilities
http://www.securityfocus.com/bid/94447
http://www.securitytracker.com/id/1037354
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。