Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-3036

Опубликовано: 14 июн. 2023
Источник: nvd
CVSS3: 8.6
CVSS3: 7.5
EPSS Низкий

Описание

An unchecked read in NTP server in github.com/cloudflare/cfnts prior to commit 783490b https://github.com/cloudflare/cfnts/commit/783490b913f05e508a492cd7b02e3c4ec2297b71  enabled a remote attacker to trigger a panic by sending an NTSAuthenticator packet with extension length longer than the packet contents.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cloudflare:cfnts:*:*:*:*:*:rust:*:*
Версия до 2023-06-01 (исключая)

EPSS

Процентиль: 64%
0.0047
Низкий

8.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-119
CWE-125

EPSS

Процентиль: 64%
0.0047
Низкий

8.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-119
CWE-125