CVE-2015-7978 in ntp

Riassunto

di VulDB • 23/06/2026

NTP prima della versione 4.2.8p6 e nella serie 4.3.0 fino alla versione 4.3.90 consente ad attaccanti remoti di causare un denial of service (esaurimento dello stack) tramite il comando ntpdc relist, che innesca una traversata ricorsiva della lista delle restrizioni.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 23/10/2015
• Divulgazione: 30/01/2017
• Moderazione: accettato
• Voce: VDB-80649
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.09985
• KEV: no
• Attività: molto basso
• Settore: Government, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7978
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7978/