CVE-2015-7691

Wysokie

Opublikowano: 07/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja crypto_xmit w ntpd w NTP 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez spreparowane pakiety zawierające określone operacje autoklucza.

Ocena ryzyka

Podatność ta może prowadzić do awarii serwera NTP, co w konsekwencji może zakłócić synchronizację czasu w organizacji.

Rekomendacja

Zaleca się aktualizację do wersji NTP 4.2.8p4 lub 4.3.77, aby usunąć tę podatność.

Inne podatności w NTP daemon (ntpd)

CVE-2015-7871Krytyczne
Pakiety Crypto-NAK w ntpd w NTP w wersjach 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

The crypto_xmit function in ntpd in NTP 4.2.x before 4.2.8p4, and 4.3.x before 4.3.77 allows remote attackers to cause a denial of service (crash) via crafted packets containing particular autokey operations. NOTE: This vulnerability exists due to an incomplete fix for CVE-2014-9750.