CVE-2014-9297 in NTP Daemon

تنبؤ

بحسب VulDB Data Team • 02/03/2022

تم اكتشاف ثغرة في NTP Daemon 4.2.7. تتأثر وظيفة غير معروفة من المكون PRNG. تؤدي عملية التلاعب إلى توثيق ضعيف. يمكن البدأ بالهجوم هذا عن بعد. تحديث النسخة إلى إصدار4.2.7p11 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/12/2014
• إفشاء: 05/10/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-68640
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9297
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9297/