Cve-2016-7434一把梭

0x01背景： 4.2.8p9之前的NTP中的read_mru_list函數允許遠程攻擊者通過精心設計的mrulist查詢導致拒絕服務（崩潰） 0x02復現： Kali啓動服務充當server Win上執行poc 然後kali上的ntp服務就報錯奔潰了 0x03源碼分析： 看到focus的reference 漏洞出現在read_mru_list中 在4000-4019可以看到它把mrulist數據

>>阅读原文<<