CVE-2023-4012

Опубликовано: 07 авг. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

ntpd will crash if the server is not NTS-enabled (no certificate) and it receives an NTS-enabled client request (mode 3).

Ссылки

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1038422
Issue Tracking
Third Party Advisory
https://gitlab.com/NTPsec/ntpsec/-/issues/794
Issue Tracking
Vendor Advisory
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1038422
Issue Tracking
Third Party Advisory
https://gitlab.com/NTPsec/ntpsec/-/issues/794
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ntpsec:ntpsec:1.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.0023

Низкий

7.5 High

CVSS3

Дефекты

CWE-372

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-4012

CVSS3: 7.5

ubuntu

больше 2 лет назад

ntpd will crash if the server is not NTS-enabled (no certificate) and it receives an NTS-enabled client request (mode 3).

CVE-2023-4012

CVSS3: 7.5

debian

больше 2 лет назад

ntpd will crash if the server is not NTS-enabled (no certificate) and ...

GHSA-777h-w3h9-x4qv

CVSS3: 7.5

github

больше 2 лет назад

ntpd will crash if the server is not NTS-enabled (no certificate) and it receives an NTS-enabled client request (mode 3).

BDU:2023-05522

CVSS3: 7.5

fstec

больше 2 лет назад

Уязвимость реализации протокола сетевого времени NTPsec, связанная с неполным распознаванием внутреннего состояния, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 45%

0.0023

Низкий

7.5 High

CVSS3

Дефекты

CWE-372

NVD-CWE-noinfo