CVE-2017-6451
WysokieStreszczenie
Funkcja mx4200_send w przestarzałym zegarze referencyjnym MX4200 w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 nieprawidłowo obsługuje wartość zwracaną przez funkcję snprintf, co umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory, co prowadzi do zapisu pamięci poza przydzielonym zakresem.
Ocena ryzyka
Podatność ta stwarza ryzyko dla lokalnych użytkowników, którzy mogą wykorzystać ją do uruchomienia złośliwego kodu, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację NTP do wersji 4.2.8p10 lub 4.3.94, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Inne podatności w NTP (Network Time Protocol)
Zobacz wszystkie- CVE-2015-7854Wysokie
Przepełnienie bufora w funkcjonalności zarządzania hasłami w NTP 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik klucza.
- CVE-2015-7849Wysokie
Podatność typu use-after-free w ntpd w NTP 4.2.x przed wersją 4.2.8p4 oraz 4.3.x przed wersją 4.3.77 umożliwia zdalnym uwierzytelnionym użytkownikom potencjalne wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez odpowiednio skonstruowane pakiety.
- CVE-2015-7701Wysokie
W funkcji CRYPTO_ASSOC w ntpd w NTP 4.2.x przed wersją 4.2.8p4 oraz 4.3.x przed wersją 4.3.77 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nadmierne zużycie pamięci.
- CVE-2015-7692Wysokie
Funkcja crypto_xmit w ntpd w NTP 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service).
- CVE-2015-5195Wysokie
W ntpd w NTP przed wersją 4.2.7p112 istnieje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez spreparowane polecenie konfiguracji statystyk lub filegen, które nie jest włączone podczas kompilacji.
- CVE-2017-6462Wysokie
Przepełnienie bufora w sterowniku refclock Datum Programmable Time Server (DPTS) w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 pozwala lokalnym użytkownikom na wywołanie nieokreślonego wpływu poprzez spreparowane urządzenie /dev/datum.
- CVE-2017-6460Wysokie
W funkcji reslist w ntpq w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym serwerom wywołanie nieokreślonego wpływu poprzez długą zmienną flagstr w odpowiedzi z listy ograniczeń.
- CVE-2017-6458Wysokie
Wielokrotne przepełnienia bufora w funkcjach ctl_put* w NTP przed wersją 4.2.8p10 oraz 4.3.x przed wersją 4.3.94 umożliwiają zdalnym uwierzytelnionym użytkownikom wywołanie nieokreślonego wpływu poprzez długą zmienną.
- CVE-2017-6452Wysokie
Występuje przepełnienie bufora na stosie w instalatorze Windows dla NTP przed wersją 4.2.8p10 oraz 4.3.x przed wersją 4.3.94. Umożliwia to lokalnym użytkownikom wywołanie nieokreślonego wpływu poprzez ścieżkę aplikacji w wierszu poleceń.
- CVE-2015-7979Wysokie
NTP w wersjach przed 4.2.8p6 oraz 4.3.x przed 4.3.90 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zrywanie asocjacji klient-serwer. Atakujący może to osiągnąć, wysyłając pakiety rozgłoszeniowe z nieprawidłową autoryzacją do klienta rozgłoszeniowego.
Oryginalny opis (angielski, źródło NVD)
The mx4200_send function in the legacy MX4200 refclock in NTP before 4.2.8p10 and 4.3.x before 4.3.94 does not properly handle the return value of the snprintf function, which allows local users to execute arbitrary code via unspecified vectors, which trigger an out-of-bounds memory write.