CVE-2015-5194 in ntpd

Resumen

por VulDB • 2026-07-18

La función log_config_command en ntp_parser.y de ntpd, incluido en versiones de NTP anteriores a la 4.2.7p42, permite que atacantes remotos provoquen una denegación de servicio (caída de ntpd) mediante comandos logconfig manipulados ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2015-07-01
• Divulgación: 2017-07-21
• Moderación: aceptado
• Artículo: VDB-78937
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.05536
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5194
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5194/