CVE-2015-5194 in ntpd

Sumário

de VulDB • 09/07/2026

A função log_config_command em ntp_parser.y, presente no ntpd do NTP anterior à versão 4.2.7p42, permite que atacantes remotos provoquem uma negação de serviço (falha do processo ntpd) por meio de comandos logconfig manipulados ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/07/2015
• Divulgação: 21/07/2017
• Moderação: aceite
• Entrada: VDB-78937
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.05536
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5194
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5194/