Podatności NTP
4 znanych podatności CVE w NTP, przetłumaczonych i ocenionych.
- CVE-2015-5300Wysokie
Weryfikacja panic_gate w NTP przed wersją 4.2.8p5 jest ponownie włączana tylko po pierwszej zmianie czasu systemowego większej niż 128 milisekund. Umożliwia to zdalnym atakującym ustawienie NTP na dowolny czas przy uruchomieniu z opcją -g lub zmianę czasu o maksymalnie 900 sekund w odpowiedzi na nieokreśloną liczbę żądań z zaufanych źródeł.
- CVE-2017-6455Wysokie
NTP w wersjach przed 4.2.8p10 oraz 4.3.x przed 4.3.94, przy użyciu PPSAPI, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez DLL w zmiennej środowiskowej PPSAPI_DLLS.
- CVE-2016-7434Wysokie
Funkcja read_mru_list w NTP przed wersją 4.2.8p9 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez spreparowane zapytanie mrulist.
- CVE-2015-7974Wysokie
Wersje NTP 4.x przed 4.2.8p6 oraz 4.3.x przed 4.3.90 nie weryfikują powiązań peer dla kluczy symetrycznych podczas uwierzytelniania pakietów, co może umożliwić zdalnym atakującym przeprowadzenie ataków impersonacyjnych za pomocą dowolnego zaufanego klucza, znanego jako 'klucz szkieletowy'.