CVE-2017-6458 in ntp

सारांश

द्वारा VulDB • 29/07/2026

NTP के संस्करण 4.2.8p10 से पहले और 4.3.x में, 4.3.94 से पूर्व की सभी रिलीज़ों में ctl_put* फ़ंक्शंस में कई बफर ओवरफ्लो (buffer overflows) होते हैं। इसके कारण रिमोट प्रमाणित उपयोगकर्ता लंबे वेरिएबल के माध्यम से अनिर्दिष्ट प्रभाव डाल सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 03/03/2017
• प्रकटीकरण: 27/03/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-98549
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.06515
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6458
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6458/