CVE-2016-9312

Wysokie

Opublikowano: 13/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W ntpd w wersjach przed 4.2.8p9, działającym na systemie Windows, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużego pakietu UDP.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera NTP, co może prowadzić do problemów z synchronizacją czasu w organizacji.

Rekomendacja

Zaleca się aktualizację ntpd do wersji 4.2.8p9 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w ntpd

CVE-2023-4012Wysokie
Podatność CVE-2023-4012 dotyczy ntpd, który ulega awarii, gdy serwer nie jest włączony do NTS (brak certyfikatu) i otrzymuje żądanie od klienta z włączonym NTS (tryb 3).

Oryginalny opis (angielski, źródło NVD)

ntpd in NTP before 4.2.8p9, when running on Windows, allows remote attackers to cause a denial of service via a large UDP packet.