BDU:2021-04148

Опубликовано: 27 мар. 2017

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость реализации протокола синхронизации времени NTP существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызывать отказ в обслуживании (отказ демона ntpd) с помощью специально сформированной директивы mode

Вендор

Red Hat Inc.

АО «НТЦ ИТ РОСА»

Network Time Foundation

Наименование ПО

Red Hat Enterprise Linux

РОСА Кобальт

NTP

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

- (РОСА Кобальт)

до 4.2.8p10 (NTP)

до 4.3.94 (NTP)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

АО «НТЦ ИТ РОСА» РОСА Кобальт -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для NTP:

http://support.ntp.org/bin/view/Main/NtpBug3389

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/errata/RHSA-2018:0855

https://access.redhat.com/errata/RHSA-2017:3071

Для ОС РОСА КОБАЛЬТ:

http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-11.001

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-6464
CVE

EPSS

Процентиль: 85%

0.02518

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2017-6464

CVSS3: 6.5

ubuntu

больше 8 лет назад

NTP before 4.2.8p10 and 4.3.x before 4.3.94 allows remote attackers to cause a denial of service (ntpd crash) via a malformed mode configuration directive.

CVE-2017-6464

CVSS3: 5.3

redhat

больше 8 лет назад

NTP before 4.2.8p10 and 4.3.x before 4.3.94 allows remote attackers to cause a denial of service (ntpd crash) via a malformed mode configuration directive.

CVE-2017-6464

CVSS3: 6.5

nvd

больше 8 лет назад

NTP before 4.2.8p10 and 4.3.x before 4.3.94 allows remote attackers to cause a denial of service (ntpd crash) via a malformed mode configuration directive.

CVE-2017-6464

CVSS3: 6.5

debian

больше 8 лет назад

NTP before 4.2.8p10 and 4.3.x before 4.3.94 allows remote attackers to ...

GHSA-x7p4-m2g6-wmgc

CVSS3: 6.5

github

больше 3 лет назад

NTP before 4.2.8p10 and 4.3.x before 4.3.94 allows remote attackers to cause a denial of service (ntpd crash) via a malformed mode configuration directive.

EPSS

Процентиль: 85%

0.02518

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2