Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 146377 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.812791
Kategorie:Denial of Service
Titel:NTP.org 'ntpd' 'received' Timestamp Denial of Service Vulnerability
Zusammenfassung:NTP.org's reference implementation of NTP server, ntpd is prone to a denial of service vulnerability.
Beschreibung:Summary:
NTP.org's reference implementation of NTP server, ntpd is prone to a denial of service vulnerability.

Vulnerability Insight:
The flaw exists because ntpd in ntp drops
bad packets before updating the 'received' timestamp.

Vulnerability Impact:
Successful exploitation will allow remote
attackers to cause a denial-of-service condition, denying service to legitimate
users.

Affected Software/OS:
NTPd version starting from 4.2.8p4 and prior to 4.2.8p11.

Solution:
Update to version 4.2.8p11 or later.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2018-7184
BugTraq ID: 103192
http://www.securityfocus.com/bid/103192
Bugtraq: 20180301 [Newsletter/Marketing] [slackware-security] ntp (SSA:2018-060-02) (Google Search)
http://www.securityfocus.com/archive/1/541824/100/0/threaded
FreeBSD Security Advisory: FreeBSD-SA-18:02
https://security.FreeBSD.org/advisories/FreeBSD-SA-18:02.ntp.asc
https://security.gentoo.org/glsa/201805-12
http://packetstormsecurity.com/files/146631/Slackware-Security-Advisory-ntp-Updates.html
https://usn.ubuntu.com/3707-1/
CopyrightCopyright (C) 2018 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.