CVE-2014-5209

Опубликовано: 08 янв. 2020

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

An Information Disclosure vulnerability exists in NTP 4.2.7p25 private (mode 6/7) messages via a GET_RESTRICT control message, which could let a malicious user obtain sensitive information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ntp:ntp:4.2.7:p25:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 10.2.1 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.1.1 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.1.0 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:11.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_access_policy_manager:15.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.1.1 (включая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.1.0 (включая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:15.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.1.1 (включая)

cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.1.0 (включая)

cpe:2.3:a:f5:big-ip_analytics:11.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_analytics:15.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.1.1 (включая)

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.1.0 (включая)

cpe:2.3:a:f5:big-ip_application_acceleration_manager:15.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 10.2.1 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.1.1 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.1.0 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:11.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_application_security_manager:15.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.1.1 (включая)

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.1.0 (включая)

cpe:2.3:a:f5:big-ip_domain_name_system:15.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_edge_gateway:*:*:*:*:*:*:*:*

Версия от 10.2.1 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_edge_gateway:11.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*

Версия от 10.2.1 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_global_traffic_manager:11.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 10.2.1 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.1.1 (включая)

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.1.0 (включая)

cpe:2.3:a:f5:big-ip_link_controller:11.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_link_controller:15.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 10.2.1 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.1.1 (включая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.1.0 (включая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:11.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_local_traffic_manager:15.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.1.1 (включая)

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.1.0 (включая)

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:15.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:*:*:*:*:*:*:*:*

Версия от 10.2.1 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_protocol_security_module:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.4.1 (включая)

cpe:2.3:a:f5:big-ip_wan_optimization_manager:*:*:*:*:*:*:*:*

Версия от 10.2.1 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_wan_optimization_manager:11.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*

Версия от 10.2.1 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_webaccelerator:11.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-iq_adc:4.5.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-iq_centralized_management:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.4.0 (включая)

cpe:2.3:a:f5:big-iq_centralized_management:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.1.0 (включая)

cpe:2.3:a:f5:big-iq_centralized_management:4.6.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-iq_cloud:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.5.0 (включая)

cpe:2.3:a:f5:big-iq_cloud_and_orchestration:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-iq_device:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.5.0 (включая)

cpe:2.3:a:f5:big-iq_security:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.5.0 (включая)

cpe:2.3:a:f5:enterprise_manager:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:iworkflow:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.3.0 (включая)

cpe:2.3:a:f5:mobilesafe:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:websafe:1.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00741

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2014-5209

CVSS3: 5.3

ubuntu

около 6 лет назад

An Information Disclosure vulnerability exists in NTP 4.2.7p25 private (mode 6/7) messages via a GET_RESTRICT control message, which could let a malicious user obtain sensitive information.

CVE-2014-5209

CVSS3: 5.3

redhat

больше 11 лет назад

An Information Disclosure vulnerability exists in NTP 4.2.7p25 private (mode 6/7) messages via a GET_RESTRICT control message, which could let a malicious user obtain sensitive information.

CVE-2014-5209

CVSS3: 5.3

debian

около 6 лет назад

An Information Disclosure vulnerability exists in NTP 4.2.7p25 private ...

GHSA-m44h-f944-f3x3

github

больше 3 лет назад

An Information Disclosure vulnerability exists in NTP 4.2.7p25 private (mode 6/7) messages via a GET_RESTRICT control message, which could let a malicious user obtain sensitive information.

EPSS

Процентиль: 73%

0.00741

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200