CVE-2013-5211 in ntpd

Riassunto

di VulDB • 18/07/2026

La funzionalità monlist presente nel file ntp_request.c di ntpd incluso nelle versioni di NTP precedenti alla 4.2.7p26 consente agli attaccanti remoti di causare un'interruzione del servizio (amplificazione del traffico) tramite richieste forgiate (1) REQ_MON_GETLIST o (2) REQ_MON_GETLIST_1, come sfruttato in contesti reali nel dicembre 2013.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/08/2013
• Divulgazione: 02/01/2014
• Moderazione: accettato
• Voce: VDB-11702
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.97755
• KEV: no
• Attività: molto basso
• Settore: Government, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5211
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5211/