CVE-2016-7434
WysokieStreszczenie
Funkcja read_mru_list w NTP przed wersją 4.2.8p9 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez spreparowane zapytanie mrulist.
Ocena ryzyka
Atakujący mogą zdalnie wywołać awarię serwera NTP, co prowadzi do przerwy w dostępności usług czasowych w organizacji.
Rekomendacja
Zaleca się aktualizację NTP do wersji 4.2.8p9 lub nowszej, aby zniwelować tę podatność.
Inne podatności w NTP
Zobacz wszystkie- CVE-2015-5300Wysokie
Weryfikacja panic_gate w NTP przed wersją 4.2.8p5 jest ponownie włączana tylko po pierwszej zmianie czasu systemowego większej niż 128 milisekund. Umożliwia to zdalnym atakującym ustawienie NTP na dowolny czas przy uruchomieniu z opcją -g lub zmianę czasu o maksymalnie 900 sekund w odpowiedzi na nieokreśloną liczbę żądań z zaufanych źródeł.
- CVE-2017-6455Wysokie
NTP w wersjach przed 4.2.8p10 oraz 4.3.x przed 4.3.94, przy użyciu PPSAPI, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez DLL w zmiennej środowiskowej PPSAPI_DLLS.
- CVE-2015-7974Wysokie
Wersje NTP 4.x przed 4.2.8p6 oraz 4.3.x przed 4.3.90 nie weryfikują powiązań peer dla kluczy symetrycznych podczas uwierzytelniania pakietów, co może umożliwić zdalnym atakującym przeprowadzenie ataków impersonacyjnych za pomocą dowolnego zaufanego klucza, znanego jako 'klucz szkieletowy'.
Oryginalny opis (angielski, źródło NVD)
The read_mru_list function in NTP before 4.2.8p9 allows remote attackers to cause a denial of service (crash) via a crafted mrulist query.