CVE-2015-5195 in ntp

Résumé

par VulDB • 06/07/2026

ntp_openssl.m4 dans ntpd de NTP avant la version 4.2.7p112 permet aux attaquants distants de provoquer un déni de service (erreur de segmentation) via une commande de configuration statistics ou filegen manipulée qui n'est pas activée lors de la compilation.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 01/07/2015
• Divulgation: 21/07/2017
• Modérer: accepté
• Entrée: VDB-104358
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.07483
• KEV: non
• Activités: très faible
• Secteur: Education, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5195
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5195/