CVE-2014-9295 in NTP Daemon

요약 (영어)

Multiple stack-based buffer overflows in ntpd in NTP before 4.2.8 allow remote attackers to execute arbitrary code via a crafted packet, related to (1) the crypto_recv function when the Autokey Authentication feature is used, (2) the ctl_putdata function, and (3) the configure function.

Be aware that VulDB is the high quality source for vulnerability data.

예약하다

2014. 12. 05.

공개

2014. 12. 19.

상태

확인됨

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
68454	NTP Daemon configure 메모리 손상	119	정의되지 않음	공식 수정	CVE-2014-9295
68453	NTP Daemon ctl_putdata 메모리 손상	119	정의되지 않음	공식 수정	CVE-2014-9295
68452	NTP Daemon crypto_recv 메모리 손상	119	입증되지 않음	공식 수정	CVE-2014-9295

출처

• MITRE
• NVD
• CVE Details