CVE-2017-6455
WysokieStreszczenie
NTP w wersjach przed 4.2.8p10 oraz 4.3.x przed 4.3.94, przy użyciu PPSAPI, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez DLL w zmiennej środowiskowej PPSAPI_DLLS.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień przez lokalnych użytkowników, co stwarza zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację NTP do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w NTP
Zobacz wszystkie- CVE-2015-5300Wysokie
Weryfikacja panic_gate w NTP przed wersją 4.2.8p5 jest ponownie włączana tylko po pierwszej zmianie czasu systemowego większej niż 128 milisekund. Umożliwia to zdalnym atakującym ustawienie NTP na dowolny czas przy uruchomieniu z opcją -g lub zmianę czasu o maksymalnie 900 sekund w odpowiedzi na nieokreśloną liczbę żądań z zaufanych źródeł.
- CVE-2016-7434Wysokie
Funkcja read_mru_list w NTP przed wersją 4.2.8p9 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez spreparowane zapytanie mrulist.
- CVE-2015-7974Wysokie
Wersje NTP 4.x przed 4.2.8p6 oraz 4.3.x przed 4.3.90 nie weryfikują powiązań peer dla kluczy symetrycznych podczas uwierzytelniania pakietów, co może umożliwić zdalnym atakującym przeprowadzenie ataków impersonacyjnych za pomocą dowolnego zaufanego klucza, znanego jako 'klucz szkieletowy'.
Oryginalny opis (angielski, źródło NVD)
NTP before 4.2.8p10 and 4.3.x before 4.3.94, when using PPSAPI, allows local users to gain privileges via a DLL in the PPSAPI_DLLS environment variable.