| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.8 | $0-$5k | 0.00 |
Сводка
Обнаружена уязвимость, классифицированная как проблематичный, в ntp 4.2.8. Неизвестная функция компонента unconfig Directive Handler вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2016-2516. Атаку можно инициировать удаленно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.
Подробности
Обнаружена уязвимость, классифицированная как проблематичный, в ntp 4.2.8. Неизвестная функция компонента unconfig Directive Handler вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-20. Данная уязвимость была опубликована 27.04.2016 исследователем Security Team при поддержке Qihoo 360 в виде Security Notice (Веб-сайт). Консультацию можно прочитать на сайте support.ntp.org.
Данная уязвимость известна под идентификатором CVE-2016-2516. Дата назначения CVE - 20.02.2016. Атаку можно инициировать удаленно. Техническая информация не предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.
В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 90977. Он относится к семейству Fedora Local Security Checks. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 316362 (Cisco UCS 6200 Series Fabric Interconnects Multiple Vulnerabilities in Network Time Protocol Daemon (CSCuz44156)).
Обновление до версии 4.2.8p7 позволяет устранить данную проблему. Рекомендуется провести обновление затронутого компонента. Мера по смягчению последствий была опубликована 2 недели спустя после раскрытия уязвимости.
Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 88180), X-Force (112744) и Tenable (90977).
Продукт
Тип
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.8
VulDB Базовый балл: 7.2
VulDB Временная оценка: 6.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 5.3
NVD Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: недоказанный
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 90977
Nessus Имя: Fedora 24 : ntp-4.2.6p5-40.fc24 (2016-ed8c6c0426)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
OpenVAS ID: 862576
OpenVAS Имя: SuSE Update for ntp SUSE-SU-2016:1568-1 (ntp)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Обновление: ntp 4.2.8p7
Хронология
20.02.2016 🔍26.04.2016 🔍
27.04.2016 🔍
28.04.2016 🔍
07.05.2016 🔍
09.05.2016 🔍
30.01.2017 🔍
27.07.2022 🔍
Источники
Консультация: FEDORA-2016-ed8c6c0426Исследователь: Security Team
Организация: Qihoo 360
Статус: Подтверждённый
Подтверждение: 🔍
CVE: CVE-2016-2516 (🔍)
GCVE (CVE): GCVE-0-2016-2516
GCVE (VulDB): GCVE-100-82986
OVAL: 🔍
CERT: 🔍
X-Force: 112744 - NTP unconfig directives denial of service
SecurityFocus: 88180 - NTP CVE-2016-2516 Denial of Service Vulnerability
SecurityTracker: 1035705
Смотрите также: 🔍
Вход
Создано: 28.04.2016 10:47Обновлено: 27.07.2022 09:44
Изменения: 28.04.2016 10:47 (68), 29.10.2018 06:15 (20), 27.07.2022 09:42 (4), 27.07.2022 09:44 (1)
Завершенный: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.