CVE-2014-9751 in ntp

摘要

由 VulDB • 2026-06-13

ntp 4.x（低于 4.2.8p1）版本中，Linux 和 OS X 系统下 ntpd 的 ntp_io.c 文件中的 read_network_packet 函数未能正确判断源 IP 地址是否为 IPv6 环回地址。这使得远程攻击者能够利用从 ::1 地址发送数据包到达 ntpd 机器网络接口的能力，更容易地伪造受限数据包，并读取或写入运行时状态。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2015-10-04
• 披露: 2015-10-05
• 管理: 已接受
• 条目: VDB-78200
• CPE: 准备好
• CWE: CWE-17 (已确认)
• CVSS: 6.8 (NVD)
• EPSS: 0.04532
• KEV: 否
• 活动: 非常低
• 部门: Industry, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9751
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9751/