CVE-2015-8140
CVE-2015-8140
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The ntpq protocol in NTP before 4.2.8p7 allows remote attackers to conduct replay attacks by sniffing the network.
CVSS 4.8 · Mittel · EPSS 4,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ntp Debian:11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:4.2.8p7+dfsg-1
Auf 1:4.2.8p7+dfsg-1 aktualisieren
ntp Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1:4.2.6.p5+dfsg-3ubuntu2
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.1
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.2
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.3
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.5
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.6
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.7
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.8
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.10
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.11
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.12
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.13
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.13+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntp Ubuntu:16.04:LTS
- Softwareversionen
- 1:4.2.6.p5+dfsg-3ubuntu8
- 1:4.2.6.p5+dfsg-3ubuntu8.1
- 1:4.2.6.p5+dfsg-3ubuntu9
- 1:4.2.8p4+dfsg-3ubuntu1
- 1:4.2.8p4+dfsg-3ubuntu2
- 1:4.2.8p4+dfsg-3ubuntu3
- 1:4.2.8p4+dfsg-3ubuntu4
- 1:4.2.8p4+dfsg-3ubuntu5
- 1:4.2.8p4+dfsg-3ubuntu5.1
- 1:4.2.8p4+dfsg-3ubuntu5.2
- 1:4.2.8p4+dfsg-3ubuntu5.3
- 1:4.2.8p4+dfsg-3ubuntu5.4
- 1:4.2.8p4+dfsg-3ubuntu5.5
- 1:4.2.8p4+dfsg-3ubuntu5.6
- 1:4.2.8p4+dfsg-3ubuntu5.7
- 1:4.2.8p4+dfsg-3ubuntu5.8
- 1:4.2.8p4+dfsg-3ubuntu5.9
- 1:4.2.8p4+dfsg-3ubuntu5.10
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160127-ntpd
- http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00060.html
- http://www.securitytracker.com/id/1034782
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00038.html
- https://www.kb.cert.org/vuls/id/718152
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00020.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00048.html
- http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00059.html
- http://support.ntp.org/bin/view/Main/NtpBug2947
- https://security.FreeBSD.org/advisories/FreeBSD-SA-16:09.ntp.asc
- https://bto.bluecoat.com/security-advisory/sa113
- http://lists.opensuse.org/opensuse-updates/2016-05/msg00114.html
- https://security.gentoo.org/glsa/201607-15
- https://security.netapp.com/advisory/ntap-20200204-0003/
- https://nvd.nist.gov/vuln/detail/CVE-2015-8140