CVE-2015-7703 in ntpdजानकारी

सारांश

द्वारा VulDB • 09/06/2026

NTP के ntpd 4.2.x (संस्करण 4.2.8p4 से पहले) और 4.3.x (संस्करण 4.3.77 से पहले) में "pidfile" या "driftfile" निर्देशों का दुरुपयोग करके, जब ntpd को रिमोट कॉन्फ़िगरेशन की अनुमति देने के लिए कॉन्फ़िगर किया जाता है, तो एक रिमोट आक्रामक जो कि कॉन्फ़िगरेशन अनुरोध भेजने के लिए अनुमत IP पता रखता है और साथ ही रिमोट कॉन्फ़िगरेशन पासवर्ड का ज्ञान भी रखता है, :config कमांड के माध्यम से मनमाने फाइलों में लिख सकता है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

04/10/2015

प्रकटीकरण

24/07/2017

प्रविष्टि

VDB-78853

EPSS

0.03823

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Hostingprovider, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!