| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.1 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في ntpd حتى 4.2.8p7. المشكلة أثرت على الدالة receive من الملف ntp_proto.c من العنصر Validation Handler. عند التلاعب ينتج حالة سباق.
تم تسمية الثغرة بأسمCVE-2016-4954. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة.
يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في ntpd حتى 4.2.8p7. المشكلة أثرت على الدالة receive من الملف ntp_proto.c من العنصر Validation Handler. عند التلاعب ينتج حالة سباق. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-362. تم نشر الضعف 02/06/2016 كـ Release Notes (موقع إلكتروني). يمكن تحميل الاستشارة من هنا support.ntp.org. تم نشر هذه البيانات بموافقة الشركة المالكة.
تم تسمية الثغرة بأسمCVE-2016-4954. حدث تعيين CVE في 23/05/2016. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 91662. تم إسناده إلى عائلة SuSE Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق371401 (Cisco UCS 6200 Series Fabric Interconnects Multiple Vulnerabilities in Network Time Protocol Daemon (CSCuz92668)).
أسم الباتش التصحيحي هو4.2.8p8. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة. ورد في التنبيه الملاحظة التالية:
NTP Consortium members at the Partner and Premier levels received pre-release patch access.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 91010), SecurityTracker (ID 1036037) , Tenable (91662).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 6.1
VulDB الدرجة الأساسية: 8.6
VulDB الدرجة المؤقتة: 8.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 4.0
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: حالة سباقCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 91662
Nessus الأسم: SUSE SLED12 / SLES12 Security Update : ntp (SUSE-SU-2016:1563-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 862576
OpenVAS الأسم: SuSE Update for ntp SUSE-SU-2016:1568-1 (ntp)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: 4.2.8p8
الجدول الزمني
23/05/2016 🔍24/05/2016 🔍
24/05/2016 🔍
02/06/2016 🔍
06/06/2016 🔍
06/06/2016 🔍
17/06/2016 🔍
04/07/2016 🔍
22/12/2024 🔍
المصادر
استشارة: USN-3096-1الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2016-4954 (🔍)
GCVE (CVE): GCVE-0-2016-4954
GCVE (VulDB): GCVE-100-87751
OVAL: 🔍
CERT: 🔍
SecurityFocus: 91010
SecurityTracker: 1036037
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 06/06/2016 04:09 PMتم التحديث: 22/12/2024 11:54 AM
التغييرات: 06/06/2016 04:09 PM (77), 06/01/2019 10:26 AM (10), 23/08/2022 07:59 AM (5), 22/12/2024 11:54 AM (15)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق