CVE-2014-9295

Wysokie

Opublikowano: 20/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W ntpd w NTP przed wersją 4.2.8 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany pakiet. Problemy te dotyczą funkcji crypto_recv przy użyciu funkcji uwierzytelniania Autokey, funkcji ctl_putdata oraz funkcji configure.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych konsekwencji dla bezpieczeństwa organizacji. Wykorzystanie tej podatności może skutkować utratą danych lub nieautoryzowanym dostępem do systemów.

Rekomendacja

Zaleca się aktualizację NTP do wersji 4.2.8 lub nowszej, aby usunąć te podatności. Dodatkowo, warto monitorować ruch sieciowy w celu wykrywania potencjalnych prób ataków.

Inne podatności w NTP (Network Time Protocol) daemon (ntpd)

CVE-2015-5194Wysokie
Funkcja log_config_command w pliku ntp_parser.y w ntpd w NTP przed wersją 4.2.7p42 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash ntpd) poprzez spreparowane polecenia logconfig.

Oryginalny opis (angielski, źródło NVD)

Multiple stack-based buffer overflows in ntpd in NTP before 4.2.8 allow remote attackers to execute arbitrary code via a crafted packet, related to (1) the crypto_recv function when the Autokey Authentication feature is used, (2) the ctl_putdata function, and (3) the configure function.