CVE-2020-13817

Опубликовано: 04 июн. 2020

Источник: nvd

CVSS3: 5.9

CVSS3: 7.4

CVSS2: 5.8

EPSS Низкий

Описание

ntpd in ntp before 4.2.8p14 and 4.3.x before 4.3.100 allows remote attackers to cause a denial of service (daemon exit or system time change) by predicting transmit timestamps for use in spoofed packets. The victim must be relying on unauthenticated IPv4 time sources. There must be an off-path attacker who can query time from the victim's ntpd instance.

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00005.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00044.html
Mailing List
Third Party Advisory
http://support.ntp.org/bin/view/Main/NtpBug3596
Vendor Advisory
https://bugs.ntp.org/show_bug.cgi?id=3596
Issue Tracking
Vendor Advisory
https://security.gentoo.org/glsa/202007-12
Third Party Advisory
https://security.netapp.com/advisory/ntap-20200625-0004/
Third Party Advisory
https://www.oracle.com/security-alerts/cpujan2022.html
Patch
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00005.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00044.html
Mailing List
Third Party Advisory
http://support.ntp.org/bin/view/Main/NtpBug3596
Vendor Advisory
https://bugs.ntp.org/show_bug.cgi?id=3596
Issue Tracking
Vendor Advisory
https://security.gentoo.org/glsa/202007-12
Third Party Advisory
https://security.netapp.com/advisory/ntap-20200625-0004/
Third Party Advisory
https://www.oracle.com/security-alerts/cpujan2022.html
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:*

Версия до 4.2.8 (исключая)

cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:*

Версия от 4.3.0 (включая) до 4.3.100 (исключая)

cpe:2.3:a:ntp:ntp:4.2.8:-:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p1:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p1-beta1:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p1-beta2:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p1-beta3:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p1-beta4:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p1-beta5:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p1-rc1:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p1-rc2:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p10:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p11:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p12:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p13:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p2:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p2-rc1:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p2-rc2:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p2-rc3:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p3:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p3-rc1:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p3-rc2:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p3-rc3:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p4:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p5:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p6:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p7:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p8:*:*:*:*:*:*

cpe:2.3:a:ntp:ntp:4.2.8:p9:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:data_ontap:-:*:*:*:*:7-mode:*:*

cpe:2.3:a:netapp:element_software:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:hci_management_node:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:ontap_tools:-:*:*:*:*:vmware_vsphere:*:*

cpe:2.3:a:netapp:solidfire:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:steelstore_cloud_integrated_storage:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netapp:hci_compute_node_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:hci_compute_node:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netapp:h410c_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h410c:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h300s:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h500s:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h700s:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:netapp:h300e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h300e:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:netapp:h500e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h500e:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:netapp:h700e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h700e:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h410s:-:*:*:*:*:*:*:*

Конфигурация 12

Одно из

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:15.2:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:fujitsu:m10-1_firmware:*:*:*:*:*:*:*:*

Версия до xcp2410 (исключая)

cpe:2.3:h:fujitsu:m10-1:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:fujitsu:m10-4_firmware:*:*:*:*:*:*:*:*

Версия до xcp2410 (исключая)

cpe:2.3:h:fujitsu:m10-4:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:fujitsu:m10-4s_firmware:*:*:*:*:*:*:*:*

Версия до xcp2410 (исключая)

cpe:2.3:h:fujitsu:m10-4s:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:fujitsu:m12-1_firmware:*:*:*:*:*:*:*:*

Версия до xcp2410 (исключая)

cpe:2.3:h:fujitsu:m12-1:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:fujitsu:m12-2_firmware:*:*:*:*:*:*:*:*

Версия до xcp2410 (исключая)

cpe:2.3:h:fujitsu:m12-2:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:fujitsu:m12-2s_firmware:*:*:*:*:*:*:*:*

Версия до xcp2410 (исключая)

cpe:2.3:h:fujitsu:m12-2s:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:fujitsu:m10-4_firmware:*:*:*:*:*:*:*:*

Версия до xcp3110 (исключая)

cpe:2.3:h:fujitsu:m10-4:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:fujitsu:m10-4s_firmware:*:*:*:*:*:*:*:*

Версия до xcp3110 (исключая)

cpe:2.3:h:fujitsu:m10-4s:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:fujitsu:m12-1_firmware:*:*:*:*:*:*:*:*

Версия до xcp3110 (исключая)

cpe:2.3:h:fujitsu:m12-1:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:fujitsu:m12-2_firmware:*:*:*:*:*:*:*:*

Версия до xcp3110 (исключая)

cpe:2.3:h:fujitsu:m12-2:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:fujitsu:m12-2s_firmware:*:*:*:*:*:*:*:*

Версия до xcp3110 (исключая)

cpe:2.3:h:fujitsu:m12-2s:-:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00375

Низкий

5.9 Medium

CVSS3

7.4 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-330

Связанные уязвимости

CVE-2020-13817

CVSS3: 7.4

ubuntu

около 5 лет назад

CVE-2020-13817

CVSS3: 7.4

redhat

больше 5 лет назад

CVE-2020-13817

CVSS3: 7.4

debian

около 5 лет назад

ntpd in ntp before 4.2.8p14 and 4.3.x before 4.3.100 allows remote att ...

GHSA-fx6x-7xgx-2wwp

CVSS3: 7.4

github

около 3 лет назад

BDU:2024-07287

CVSS3: 5.9

fstec

около 6 лет назад

Уязвимость реализации протокола синхронизации времени NTP, связанная с использованием недостаточно случайных значений, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 58%

0.00375

Низкий

5.9 Medium

CVSS3

7.4 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-330