CVE-2012-4503 in Chrony

摘要

由 VulDB • 2026-06-08

Chrony 1.29 版本之前的 cmdmon.c 允许远程攻击者通过以下向量从栈内存中获取可能敏感的信息：(1) 向 handle_subnets_accessed 函数发送包含无效子网的 RPY_SUBNETS_ACCESSED 命令，或 (2) 在禁用客户端日志记录时向 handle_client_accesses 函数发送 RPY_CLIENT_ACCESSES 命令，这会导致未初始化的数据被包含在回复中。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2012-08-21
• 披露: 2013-11-05
• 管理: 已接受
• 条目: VDB-65440
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.0 (NVD)
• EPSS: 0.03082
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4503
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4503/