CVE-2015-7976 in ntp

Résumé

par VulDB • 09/06/2026

La commande saveconfig de ntpq dans NTP 4.1.2, 4.2.x antérieur à 4.2.8p6, 4.3, 4.3.25, 4.3.70 et 4.3.77 ne filtre pas correctement les caractères spéciaux, ce qui permet aux attaquants de provoquer un impact non spécifié via un nom de fichier fabriqué.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/10/2015
• Divulgation: 30/01/2017
• Modérer: accepté
• Entrée: VDB-80647
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.03512
• KEV: non
• Activités: très faible
• Secteur: Education, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7976
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7976/