CVE-2015-7854
WysokieStreszczenie
Przepełnienie bufora w funkcjonalności zarządzania hasłami w NTP 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik klucza.
Ocena ryzyka
Organizacja może doświadczyć awarii usług NTP, co prowadzi do przerwy w dostępności oraz potencjalnego wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemów.
Rekomendacja
Zaleca się aktualizację NTP do wersji 4.2.8p4 lub 4.3.77, aby zlikwidować tę podatność oraz zminimalizować ryzyko związane z atakami.
Inne podatności w NTP (Network Time Protocol)
Zobacz wszystkie- CVE-2015-7849Wysokie
Podatność typu use-after-free w ntpd w NTP 4.2.x przed wersją 4.2.8p4 oraz 4.3.x przed wersją 4.3.77 umożliwia zdalnym uwierzytelnionym użytkownikom potencjalne wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez odpowiednio skonstruowane pakiety.
- CVE-2015-7701Wysokie
W funkcji CRYPTO_ASSOC w ntpd w NTP 4.2.x przed wersją 4.2.8p4 oraz 4.3.x przed wersją 4.3.77 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nadmierne zużycie pamięci.
- CVE-2015-7692Wysokie
Funkcja crypto_xmit w ntpd w NTP 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service).
- CVE-2015-5195Wysokie
W ntpd w NTP przed wersją 4.2.7p112 istnieje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez spreparowane polecenie konfiguracji statystyk lub filegen, które nie jest włączone podczas kompilacji.
- CVE-2017-6462Wysokie
Przepełnienie bufora w sterowniku refclock Datum Programmable Time Server (DPTS) w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 pozwala lokalnym użytkownikom na wywołanie nieokreślonego wpływu poprzez spreparowane urządzenie /dev/datum.
- CVE-2017-6460Wysokie
W funkcji reslist w ntpq w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym serwerom wywołanie nieokreślonego wpływu poprzez długą zmienną flagstr w odpowiedzi z listy ograniczeń.
- CVE-2017-6458Wysokie
Wielokrotne przepełnienia bufora w funkcjach ctl_put* w NTP przed wersją 4.2.8p10 oraz 4.3.x przed wersją 4.3.94 umożliwiają zdalnym uwierzytelnionym użytkownikom wywołanie nieokreślonego wpływu poprzez długą zmienną.
- CVE-2017-6452Wysokie
Występuje przepełnienie bufora na stosie w instalatorze Windows dla NTP przed wersją 4.2.8p10 oraz 4.3.x przed wersją 4.3.94. Umożliwia to lokalnym użytkownikom wywołanie nieokreślonego wpływu poprzez ścieżkę aplikacji w wierszu poleceń.
- CVE-2017-6451Wysokie
Funkcja mx4200_send w przestarzałym zegarze referencyjnym MX4200 w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 nieprawidłowo obsługuje wartość zwracaną przez funkcję snprintf, co umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory, co prowadzi do zapisu pamięci poza przydzielonym zakresem.
- CVE-2015-7979Wysokie
NTP w wersjach przed 4.2.8p6 oraz 4.3.x przed 4.3.90 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zrywanie asocjacji klient-serwer. Atakujący może to osiągnąć, wysyłając pakiety rozgłoszeniowe z nieprawidłową autoryzacją do klienta rozgłoszeniowego.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the password management functionality in NTP 4.2.x before 4.2.8p4, and 4.3.x before 4.3.77 allows remote authenticated users to cause a denial of service (daemon crash) or possibly execute arbitrary code via a crafted key file.