Katalog CVE
CVE-2015-7705
KrytyczneStreszczenie
Funkcja ograniczania liczby żądań w NTP w wersjach 4.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 jest podatna na ataki. Zdalni napastnicy mogą wykorzystać tę podatność, wysyłając dużą liczbę spreparowanych żądań.
Ocena ryzyka
Atakujący mogą spowodować nieokreślony wpływ na działanie serwera NTP, co może prowadzić do zakłóceń w usługach sieciowych organizacji.
Rekomendacja
Zaleca się aktualizację NTP do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The rate limiting feature in NTP 4.x before 4.2.8p4 and 4.3.x before 4.3.77 allows remote attackers to have unspecified impact via a large number of crafted requests.