p PatchFirst

CVE-2014-9295

CVE-2014-9295

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Multiple stack-based buffer overflows in ntpd in NTP before 4.2.8 allow remote attackers to execute arbitrary code via a crafted packet, related to (1) the crypto_recv function when the Autokey Authentication feature is used, (2) the ctl_putdata function, and (3) the configure function.

EPSS 79,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • ntp Debian:11

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.2.6.p5+dfsg-3.2

    Auf 1:4.2.6.p5+dfsg-3.2 aktualisieren

  • ntp Ubuntu:14.04:LTS

    Softwareversionen
    • 1:4.2.6.p5+dfsg-3ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.2.6.p5+dfsg-3ubuntu2.14.04.1

    Auf 1:4.2.6.p5+dfsg-3ubuntu2.14.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →