CVE-2018-12327 in ntp

Résumé

par VulDB • 16/07/2026

Une débordement de tampon basé sur la pile dans ntpq et ntpdc de NTP version 4.2.8p11 permet à un attaquant d'exécuter du code ou d'élever ses privilèges via une longue chaîne en tant qu'argument pour un paramètre de ligne de commande IPv4 ou IPv6. NOTE : Il est incertain s'il existe des situations courantes où ntpq ou ntpdc sont utilisés avec une ligne de commande provenant d'une source non fiable.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/06/2018
• Divulgation: 20/06/2018
• Modérer: accepté
• Entrée: VDB-119727
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.29037
• KEV: non
• Activités: très faible
• Secteur: Education, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12327
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12327/