CVE-2015-7976 in ntp

Zusammenfassung

von VulDB • 17.05.2026

Der Befehl saveconfig von ntpq in NTP 4.1.2, 4.2.x vor 4.2.8p6, 4.3, 4.3.25, 4.3.70 und 4.3.77 filtert Sonderzeichen nicht ordnungsgemäß, was Angreifern ermöglicht, über einen speziell angefertigten Dateinamen eine nicht näher spezifizierte Beeinträchtigung zu verursachen.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 23.10.2015
• Veröffentlichung: 30.01.2017
• Moderieren: akzeptiert
• Eintrag: VDB-80647
• CPE: bereit
• CWE: CWE-254 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.03512
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7976
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7976/