有关 CVE-2013-5211 的安全信息？

Issue

• 如何处理 CVE-2013-5211？

• 为什么 NTP 中的 monlist 可能会被远程攻击者利用来进行拒绝服务攻击 (DOS Attack)？

• 在 4.2.7p26 之前，NTP 的 ntp_request.c 中的 monlist 功能可以被远程攻击者利用进行拒绝服务（DoS）攻击（通过伪造 (1) REQ_MON_GETLIST 或 (2) REQ_MON_GETLIST_1 请求）。在 2013 年 12 月，这个安全漏洞被大量利用。