CVE-2019-6444
CVE-2019-6444
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in NTPsec before 1.1.3. process_control() in ntp_control.c has a stack-based buffer over-read because attacker-controlled data is dereferenced by ntohl() in ntpd.
CVSS 9.1 · Kritisch · EPSS 45,7% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ntpsec Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.3+dfsg1-1
Auf 1.1.3+dfsg1-1 aktualisieren
ntpsec Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.3+dfsg1-1
Auf 1.1.3+dfsg1-1 aktualisieren
ntpsec Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.3+dfsg1-1
Auf 1.1.3+dfsg1-1 aktualisieren
ntpsec Ubuntu:18.04:LTS
- Softwareversionen
- 1.0.0+dfsg1-1
- 1.0.0+dfsg1-3
- 1.1.0+dfsg1-1
- 1.1.0+dfsg1-1ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.0+dfsg1-1ubuntu0.2
Auf 1.1.0+dfsg1-1ubuntu0.2 aktualisieren