CVE-2023-4012

WysokieCVSS 7.5

Opublikowano: 07/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Podatność CVE-2023-4012 dotyczy ntpd, który ulega awarii, gdy serwer nie jest włączony do NTS (brak certyfikatu) i otrzymuje żądanie od klienta z włączonym NTS (tryb 3).

Ocena ryzyka

Awarie ntpd mogą prowadzić do przerw w synchronizacji czasu, co może wpływać na działanie aplikacji i systemów zależnych od dokładnego czasu.

Rekomendacja

Zaleca się włączenie NTS na serwerze lub odpowiednie skonfigurowanie klientów, aby unikać wysyłania żądań NTS do serwerów, które nie obsługują tej funkcji.

Inne podatności w ntpd

CVE-2016-9312Wysokie
W ntpd w wersjach przed 4.2.8p9, działającym na systemie Windows, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużego pakietu UDP.

Oryginalny opis (angielski, źródło NVD)

ntpd will crash if the server is not NTS-enabled (no certificate) and it receives an NTS-enabled client request (mode 3).