CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
7.1	$0-$5k	0.00

Podatność została odkryta w ntpd do 4.2.8p8/4.3.93 (Network Management Software). Podatnością dotknięta jest nieznana funkcja w komponencie UDP Packet Handler. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Wpływa to na dostępność.

Błąd został odkryty w dniu 2016-06-24. Informacja o podatności została podana do publicznej wiadomości w dniu 2016-11-21 przez osobę/y Magnus Klaaborg Stubman jako [CVE-2016-7434] ntpd remote pre-auth DoS w formie potwierdzone mailinglist post (Full-Disclosure). Raport na temat podatności został udostępniony pod adresem seclists.org. Publikacja informacji została przeprowadzona we współpracy z producentem. Podatność ta została oznaczona identyfikatorem CVE-2016-7434. Luka jest stosunkowo popularna, co wynika między innymi z jej niskiej złożoności. Atak może zostać przeprowadzony zdalnie. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Szczegóły techniczne są nieznane, ale publiczny exploit jest dostępny.

Exploit można ściągnąć pod adresem exploit-db.com. Uważa się go za proof-of-concept. Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 97 dni. Skaner podatności Nessus jest wyposażony w plugin ID 95986 (SUSE SLES11 Security Update : ntp (SUSE-SU-2016:3193-1)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Zastosowanie poprawki 4.2.8p9/4.3.94 eliminuje problem. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności Tenable (95986) i Exploit-DB (40806).

Produktinfo

Rodzaj

• Network Management Software

Imię

• ntpd

Wersja

• 4.2.8p8
• 4.3.0
• 4.3.1
• 4.3.2
• 4.3.3
• 4.3.4
• 4.3.5
• 4.3.6
• 4.3.7
• 4.3.8
• 4.3.9
• 4.3.10
• 4.3.11
• 4.3.12
• 4.3.13
• 4.3.14
• 4.3.15
• 4.3.16
• 4.3.17
• 4.3.18
• 4.3.19
• 4.3.20
• 4.3.21
• 4.3.22
• 4.3.23
• 4.3.24
• 4.3.25
• 4.3.26
• 4.3.27
• 4.3.28
• 4.3.29
• 4.3.30
• 4.3.31
• 4.3.32
• 4.3.33
• 4.3.34
• 4.3.35
• 4.3.36
• 4.3.37
• 4.3.38
• 4.3.39
• 4.3.40
• 4.3.41
• 4.3.42
• 4.3.43
• 4.3.44
• 4.3.45
• 4.3.46
• 4.3.47
• 4.3.48
• 4.3.49
• 4.3.50
• 4.3.51
• 4.3.52
• 4.3.53
• 4.3.54
• 4.3.55
• 4.3.56
• 4.3.57
• 4.3.58
• 4.3.59
• 4.3.60
• 4.3.61
• 4.3.62
• 4.3.63
• 4.3.64
• 4.3.65
• 4.3.66
• 4.3.67
• 4.3.68
• 4.3.69
• 4.3.70
• 4.3.71
• 4.3.72
• 4.3.73
• 4.3.74
• 4.3.75
• 4.3.76
• 4.3.77
• 4.3.78
• 4.3.79
• 4.3.80
• 4.3.81
• 4.3.82
• 4.3.83
• 4.3.84
• 4.3.85
• 4.3.86
• 4.3.87
• 4.3.88
• 4.3.89
• 4.3.90
• 4.3.91
• 4.3.92
• 4.3.93

Licencja

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 7.5
VulDB Wynik metatemperatury: 7.1

VulDB Wynik podstawowy: 7.5
VulDB Wynik tymczasowy: 6.7
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 7.5
NVD Wektor: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-20
ATT&CK: Nieznany

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Nessus ID: 95986
Nessus Imię: SUSE SLES11 Security Update : ntp (SUSE-SU-2016:3193-1)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 800407
OpenVAS Imię: NTP.org ntp DoS Vulnerability
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Imię: 🔍

Exploit-DB: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Poprawka
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍

Poprawka: 4.2.8p9/4.3.94

Oś czasuinfo

2016-06-24 🔍
2016-06-26 +2 dni 🔍
2016-06-26 +0 dni 🔍
2016-09-09 +75 dni 🔍
2016-09-29 +20 dni 🔍
2016-11-21 +53 dni 🔍
2016-11-21 +0 dni 🔍
2016-11-22 +1 dni 🔍
2016-12-21 +29 dni 🔍
2017-01-13 +23 dni 🔍
2022-10-04 +2090 dni 🔍

Źródłainfo

Raport: [CVE-2016-7434] ntpd remote pre-auth DoS
Badacz: Magnus Klaaborg Stubman
Status: Potwierdzone
Potwierdzenie: 🔍
Koordynowane: 🔍

CVE: CVE-2016-7434 (🔍)
OVAL: 🔍

SecurityTracker: 1037354
SecurityFocus: 94448 - NTP CVE-2016-7434 Local Denial of Service Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013
Zobacz także: 🔍

Wpisinfo

Stworzono: 2016-11-22 22:11
Aktualizacje: 2022-10-04 10:41
Zmiany: 2016-11-22 22:11 (79), 2019-06-07 15:48 (15), 2022-10-04 10:41 (4)
Kompletny: 🔍

Dyskusja

Want to stay up to date on a daily basis?

Enable the mail alert feature now!