CVE-2015-5195

Przepełnienie bufora w funkcjonalności zarządzania hasłami w NTP 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik klucza.

Podatność typu use-after-free w ntpd w NTP 4.2.x przed wersją 4.2.8p4 oraz 4.3.x przed wersją 4.3.77 umożliwia zdalnym uwierzytelnionym użytkownikom potencjalne wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez odpowiednio skonstruowane pakiety.

W funkcji CRYPTO_ASSOC w ntpd w NTP 4.2.x przed wersją 4.2.8p4 oraz 4.3.x przed wersją 4.3.77 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nadmierne zużycie pamięci.

Funkcja crypto_xmit w ntpd w NTP 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service).

Przepełnienie bufora w sterowniku refclock Datum Programmable Time Server (DPTS) w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 pozwala lokalnym użytkownikom na wywołanie nieokreślonego wpływu poprzez spreparowane urządzenie /dev/datum.

W funkcji reslist w ntpq w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym serwerom wywołanie nieokreślonego wpływu poprzez długą zmienną flagstr w odpowiedzi z listy ograniczeń.

Wielokrotne przepełnienia bufora w funkcjach ctl_put* w NTP przed wersją 4.2.8p10 oraz 4.3.x przed wersją 4.3.94 umożliwiają zdalnym uwierzytelnionym użytkownikom wywołanie nieokreślonego wpływu poprzez długą zmienną.

Występuje przepełnienie bufora na stosie w instalatorze Windows dla NTP przed wersją 4.2.8p10 oraz 4.3.x przed wersją 4.3.94. Umożliwia to lokalnym użytkownikom wywołanie nieokreślonego wpływu poprzez ścieżkę aplikacji w wierszu poleceń.

Funkcja mx4200_send w przestarzałym zegarze referencyjnym MX4200 w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 nieprawidłowo obsługuje wartość zwracaną przez funkcję snprintf, co umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory, co prowadzi do zapisu pamięci poza przydzielonym zakresem.

NTP w wersjach przed 4.2.8p6 oraz 4.3.x przed 4.3.90 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zrywanie asocjacji klient-serwer. Atakujący może to osiągnąć, wysyłając pakiety rozgłoszeniowe z nieprawidłową autoryzacją do klienta rozgłoszeniowego.