| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine kritische Schwachstelle in ntpd 4.2.8 ausgemacht. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente Configuration Directive Handler. Mittels Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2015-7703 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
In ntpd 4.2.8 (Network Management Software) wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei geht es um ein unbekannter Codeteil der Komponente Configuration Directive Handler. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-20. Auswirkungen hat dies auf die Integrität.
Die Schwachstelle wurde am 21.10.2015 als cisco-sa-20151021-ntp in Form eines bestätigten Advisories (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter tools.cisco.com. Die Verwundbarkeit wird seit dem 04.10.2015 als CVE-2015-7703 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 85751 (Amazon Linux AMI : ntp (ALAS-2015-593)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Amazon Linux Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38684 (Network Time Protocol Multiple Security Vulnerabilities (ntp-4.2.8p4)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 4.2.8p4 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Die Entwickler haben demnach unmittelbar gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 21836 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (107445), Tenable (85751), SecurityFocus (BID 77278†) und Vulnerability Center (SBV-53940†) dokumentiert. Weiterführende Informationen auf Deutsch finden sich auf heise.de. Die Schwachstellen VDB-78844, VDB-78845, VDB-78846 und VDB-78847 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.0
VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 7.4
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 85751
Nessus Name: Amazon Linux AMI : ntp (ALAS-2015-593)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 703388
OpenVAS Name: Debian Security Advisory DSA 3388-1 (ntp - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: ntpd 4.2.8p4
TippingPoint: 🔍
Fortigate IPS: 🔍
Timeline
04.10.2015 🔍21.10.2015 🔍
21.10.2015 🔍
21.10.2015 🔍
23.10.2015 🔍
23.10.2015 🔍
24.07.2017 🔍
25.06.2022 🔍
Quellen
Advisory: cisco-sa-20151021-ntpStatus: Bestätigt
Bestätigung: 🔍
CVE: CVE-2015-7703 (🔍)
GCVE (CVE): GCVE-0-2015-7703
GCVE (VulDB): GCVE-100-78853
OVAL: 🔍
X-Force: 107445 - Network Time Protocol configuration directives directory traversal
SecurityFocus: 77278
SecurityTracker: 1033951
Vulnerability Center: 53940 - NTP before 4.2.8p4 Remote Unspecified due to an Issue in Configuration Directives \, Medium
Heise: 2853869
Siehe auch: 🔍
Eintrag
Erstellt: 23.10.2015 10:05Aktualisierung: 25.06.2022 00:41
Anpassungen: 23.10.2015 10:05 (83), 19.02.2018 10:10 (3), 25.06.2022 00:29 (5), 25.06.2022 00:41 (1)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.