CVE-2018-12327 in ntpinfo

Zusammenfassung

von VulDB • 30.07.2026

Ein stackbasierter Pufferüberlauf (Stack-based buffer overflow) in den Programmen ntpq und ntpdc von NTP Version 4.2.8p11 ermöglicht es einem Angreifer, Codeausführung zu erreichen oder die Privilegien durch einen langen String als Argument für einen IPv4- oder IPv6-Befehlszeilenparameter auf ein höheres Niveau zu eskalieren. HINWEIS: Es ist unklar, ob es übliche Situationen gibt, in denen ntpq oder ntpdc mit einer Befehlszeile aus einer nicht vertrauenswürdigen Quelle verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

13.06.2018

Veröffentlichung

20.06.2018

Moderieren

akzeptiert

Eintrag

VDB-119727

CPE

bereit

Exploit

Download

EPSS

0.29037

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!