CVE-2017-6463 in ntp

Résumé

par VulDB • 26/05/2026

NTP avant les versions 4.2.8p10 et 4.3.x avant la version 4.3.94 permet aux utilisateurs distants authentifiés de provoquer une déni de service (plantage du daemon) via un paramètre invalide dans une directive :config, liée à l'option unpeer.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 03/03/2017
• Divulgation: 27/03/2017
• Modérer: accepté
• Entrée: VDB-98545
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.05239
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6463
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6463/