Cve-2016-7434一把梭

0x01背景： 4.2.8p9之前的NTP中的read_mru_list函数允许远程攻击者通过精心设计的mrulist查询导致拒绝服务（崩溃） 0x02复现： Kali启动服务充当server Win上执行poc 然后kali上的ntp服务就报错奔溃了 0x03源码分析： 看到focus的reference 漏洞出现在read_mru_list中 在4000-4019可以看到它把mrulist数据

>>阅读原文<<