CVE-2010-0292

Опубликовано: 08 фев. 2010

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The read_from_cmd_socket function in cmdmon.c in chronyd in Chrony before 1.23.1, and 1.24-pre1, allows remote attackers to cause a denial of service (CPU and bandwidth consumption) by sending a spoofed cmdmon packet that triggers a continuous exchange of NOHOSTACCESS messages between two daemons, a related issue to CVE-2009-3563.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tuxfamily:chrony:*:*:*:*:*:*:*:*

Версия до 1.23-pre1 (включая)

cpe:2.3:a:tuxfamily:chrony:1.18:*:*:*:*:*:*:*

cpe:2.3:a:tuxfamily:chrony:1.19:*:*:*:*:*:*:*

cpe:2.3:a:tuxfamily:chrony:1.19-1:*:*:*:*:*:*:*

cpe:2.3:a:tuxfamily:chrony:1.19.99.1:*:*:*:*:*:*:*

cpe:2.3:a:tuxfamily:chrony:1.19.99.2:*:*:*:*:*:*:*

cpe:2.3:a:tuxfamily:chrony:1.19.99.3:*:*:*:*:*:*:*

cpe:2.3:a:tuxfamily:chrony:1.20:*:*:*:*:*:*:*

cpe:2.3:a:tuxfamily:chrony:1.21:*:*:*:*:*:*:*

cpe:2.3:a:tuxfamily:chrony:1.21-pre1:*:*:*:*:*:*:*

cpe:2.3:a:tuxfamily:chrony:1.24-pre1:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.0119

Низкий

5 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2010-0292

ubuntu

почти 16 лет назад

CVE-2010-0292

debian

почти 16 лет назад

The read_from_cmd_socket function in cmdmon.c in chronyd in Chrony bef ...

GHSA-2w7g-w6qh-q8wj

github

больше 3 лет назад

EPSS

Процентиль: 78%

0.0119

Низкий

5 Medium

CVSS2

Дефекты

CWE-399