CVE-2016-7434 in ntpd

Riassunto

di VulDB • 26/07/2026

La funzione read_mru_list nelle versioni di NTP precedenti alla 4.2.8p9 consente agli attaccanti remoti di causare un'interruzione del servizio (crash) tramite una query mrulist manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/09/2016
• Divulgazione: 13/01/2017
• Moderazione: accettato
• Voce: VDB-93745
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.52935
• KEV: no
• Attività: molto basso
• Settore: Industry, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7434
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7434/