ntp 4.2.8 unconfig Directive эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.8$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в ntp 4.2.8. Неизвестная функция компонента unconfig Directive Handler вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2016-2516. Атаку можно инициировать удаленно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в ntp 4.2.8. Неизвестная функция компонента unconfig Directive Handler вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-20. Данная уязвимость была опубликована 27.04.2016 исследователем Security Team при поддержке Qihoo 360 в виде Security Notice (Веб-сайт). Консультацию можно прочитать на сайте support.ntp.org.

Данная уязвимость известна под идентификатором CVE-2016-2516. Дата назначения CVE - 20.02.2016. Атаку можно инициировать удаленно. Техническая информация не предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 90977. Он относится к семейству Fedora Local Security Checks. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 316362 (Cisco UCS 6200 Series Fabric Interconnects Multiple Vulnerabilities in Network Time Protocol Daemon (CSCuz44156)).

Обновление до версии 4.2.8p7 позволяет устранить данную проблему. Рекомендуется провести обновление затронутого компонента. Мера по смягчению последствий была опубликована 2 недели спустя после раскрытия уязвимости.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 88180), X-Force (112744) и Tenable (90977).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.8

VulDB Базовый балл: 7.2
VulDB Временная оценка: 6.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.3
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 90977
Nessus Имя: Fedora 24 : ntp-4.2.6p5-40.fc24 (2016-ed8c6c0426)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 862576
OpenVAS Имя: SuSE Update for ntp SUSE-SU-2016:1568-1 (ntp)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: ntp 4.2.8p7

ХронологияИнформация

20.02.2016 🔍
26.04.2016 +65 дни 🔍
27.04.2016 +1 дни 🔍
28.04.2016 +1 дни 🔍
07.05.2016 +8 дни 🔍
09.05.2016 +2 дни 🔍
30.01.2017 +266 дни 🔍
27.07.2022 +2004 дни 🔍

ИсточникиИнформация

Консультация: FEDORA-2016-ed8c6c0426
Исследователь: Security Team
Организация: Qihoo 360
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-2516 (🔍)
GCVE (CVE): GCVE-0-2016-2516
GCVE (VulDB): GCVE-100-82986

OVAL: 🔍

CERT: 🔍
X-Force: 112744 - NTP unconfig directives denial of service
SecurityFocus: 88180 - NTP CVE-2016-2516 Denial of Service Vulnerability
SecurityTracker: 1035705

Смотрите также: 🔍

ВходИнформация

Создано: 28.04.2016 10:47
Обновлено: 27.07.2022 09:44
Изменения: 28.04.2016 10:47 (68), 29.10.2018 06:15 (20), 27.07.2022 09:42 (4), 27.07.2022 09:44 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!