CVE-2015-5194

Wysokie

Opublikowano: 21/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja log_config_command w pliku ntp_parser.y w ntpd w NTP przed wersją 4.2.7p42 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash ntpd) poprzez spreparowane polecenia logconfig.

Ocena ryzyka

Atakujący mogą zdalnie wywołać awarię serwera NTP, co prowadzi do niedostępności usługi dla użytkowników. Może to wpłynąć na synchronizację czasu w organizacji.

Rekomendacja

Zaleca się aktualizację NTP do wersji 4.2.7p42 lub nowszej, aby usunąć tę podatność.

Inne podatności w NTP (Network Time Protocol) daemon (ntpd)

CVE-2014-9295Wysokie
W ntpd w NTP przed wersją 4.2.8 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany pakiet. Problemy te dotyczą funkcji crypto_recv przy użyciu funkcji uwierzytelniania Autokey, funkcji ctl_putdata oraz funkcji configure.

Oryginalny opis (angielski, źródło NVD)

The log_config_command function in ntp_parser.y in ntpd in NTP before 4.2.7p42 allows remote attackers to cause a denial of service (ntpd crash) via crafted logconfig commands.