ntpd до 4.2.8p7 Validation ntp_proto.c receive состояние гонки

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.1$0-$5k0.00

СводкаИнформация

В ntpd до 4.2.8p7 была найдена уязвимость, классифицированная как критический. Поражена неизвестная функция файла ntp_proto.c компонента Validation Handler. Осуществление манипуляции приводит к состояние гонки. Эта уязвимость обрабатывается как CVE-2016-4954. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

В ntpd до 4.2.8p7 была найдена уязвимость, классифицированная как критический. Поражена неизвестная функция файла ntp_proto.c компонента Validation Handler. Осуществление манипуляции приводит к состояние гонки. Декларирование проблемы с помощью CWE приводит к CWE-362. Информация о слабости была опубликована 02.06.2016 как Release Notes (Веб-сайт). Консультация доступна для скачивания по адресу support.ntp.org. Публичный релиз был согласован с поставщиком.

Эта уязвимость обрабатывается как CVE-2016-4954. Назначение CVE произошло 23.05.2016. Атака может быть инициирована удаленно. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 91662. Он относится к семейству SuSE Local Security Checks. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 371401 (Cisco UCS 6200 Series Fabric Interconnects Multiple Vulnerabilities in Network Time Protocol Daemon (CSCuz92668)).

Имя патча — 4.2.8p8. Рекомендуется установить патч для исправления данной уязвимости. В предупреждении указано следующее:

NTP Consortium members at the Partner and Premier levels received pre-release patch access.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 91010), SecurityTracker (ID 1036037) и Tenable (91662).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.1

VulDB Базовый балл: 8.6
VulDB Временная оценка: 8.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 4.0
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: состояние гонки
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 91662
Nessus Имя: SUSE SLED12 / SLES12 Security Update : ntp (SUSE-SU-2016:1563-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 862576
OpenVAS Имя: SuSE Update for ntp SUSE-SU-2016:1568-1 (ntp)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Патч: 4.2.8p8

ХронологияИнформация

23.05.2016 🔍
24.05.2016 +1 дни 🔍
24.05.2016 +0 дни 🔍
02.06.2016 +9 дни 🔍
06.06.2016 +4 дни 🔍
06.06.2016 +0 дни 🔍
17.06.2016 +11 дни 🔍
04.07.2016 +17 дни 🔍
22.12.2024 +3093 дни 🔍

ИсточникиИнформация

Консультация: USN-3096-1
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2016-4954 (🔍)
GCVE (CVE): GCVE-0-2016-4954
GCVE (VulDB): GCVE-100-87751

OVAL: 🔍

CERT: 🔍
SecurityFocus: 91010
SecurityTracker: 1036037

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 06.06.2016 16:09
Обновлено: 22.12.2024 11:54
Изменения: 06.06.2016 16:09 (77), 06.01.2019 10:26 (10), 23.08.2022 07:59 (5), 22.12.2024 11:54 (15)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!