CVE-2015-7853
KrytyczneStreszczenie
Parametr datalen w sterowniku refclock w NTP 4.2.x przed wersją 4.2.8p4 oraz 4.3.x przed wersją 4.3.77 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez wprowadzenie ujemnej wartości.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do nieautoryzowanego wykonania kodu lub awarii systemu, co może zakłócić działanie usług czasowych.
Rekomendacja
Zaleca się aktualizację NTP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
The datalen parameter in the refclock driver in NTP 4.2.x before 4.2.8p4, and 4.3.x before 4.3.77 allows remote attackers to execute arbitrary code or cause a denial of service (crash) via a negative input value.