CVE-2017-6462
CVE-2017-6462
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Buffer overflow in the legacy Datum Programmable Time Server (DPTS) refclock driver in NTP before 4.2.8p10 and 4.3.x before 4.3.94 allows local users to have unspecified impact via a crafted /dev/datum device.
CVSS 7.8 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ntp Debian:11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:4.2.8p10+dfsg-1
Auf 1:4.2.8p10+dfsg-1 aktualisieren
ntp Ubuntu:14.04:LTS
- Softwareversionen
- 1:4.2.6.p5+dfsg-3ubuntu2
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.1
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.2
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.3
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.5
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.6
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.7
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.8
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:4.2.6.p5+dfsg-3ubuntu2.14.04.11
Auf 1:4.2.6.p5+dfsg-3ubuntu2.14.04.11 aktualisieren
ntp Ubuntu:16.04:LTS
- Softwareversionen
- 1:4.2.6.p5+dfsg-3ubuntu8
- 1:4.2.6.p5+dfsg-3ubuntu8.1
- 1:4.2.6.p5+dfsg-3ubuntu9
- 1:4.2.8p4+dfsg-3ubuntu1
- 1:4.2.8p4+dfsg-3ubuntu2
- 1:4.2.8p4+dfsg-3ubuntu3
- 1:4.2.8p4+dfsg-3ubuntu4
- 1:4.2.8p4+dfsg-3ubuntu5
- 1:4.2.8p4+dfsg-3ubuntu5.1
- 1:4.2.8p4+dfsg-3ubuntu5.2
- 1:4.2.8p4+dfsg-3ubuntu5.3
- 1:4.2.8p4+dfsg-3ubuntu5.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:4.2.8p4+dfsg-3ubuntu5.5
Auf 1:4.2.8p4+dfsg-3ubuntu5.5 aktualisieren
Originalquellen
- http://www.securitytracker.com/id/1038123
- http://www.securityfocus.com/bid/97045
- https://support.apple.com/HT208144
- https://usn.ubuntu.com/3707-2/
- http://support.ntp.org/bin/view/Main/NtpBug3388
- https://security.FreeBSD.org/advisories/FreeBSD-SA-17:03.ntp.asc
- https://access.redhat.com/errata/RHSA-2017:3071
- http://support.ntp.org/bin/view/Main/SecurityNotice#March_2017_ntp_4_2_8p10_NTP_Secu
- https://access.redhat.com/errata/RHSA-2018:0855
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03962en_us
- https://nvd.nist.gov/vuln/detail/CVE-2017-6462