CVE-2015-5146
CVE-2015-5146
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
ntpd in ntp before 4.2.8p3 with remote configuration enabled allows remote authenticated users with knowledge of the configuration password and access to a computer entrusted to perform remote configuration to cause a denial of service (service crash) via a NULL byte in a crafted configuration directive packet.
CVSS 5.3 · Media · EPSS 4,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ntp Debian:11
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.2.8p3+dfsg-1
Actualiza a 1:4.2.8p3+dfsg-1
ntp Ubuntu:14.04:LTS
- Versiones
- 1:4.2.6.p5+dfsg-3ubuntu2
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.1
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.2
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.2.6.p5+dfsg-3ubuntu2.14.04.5
Actualiza a 1:4.2.6.p5+dfsg-3ubuntu2.14.04.5
Fuentes originales
- https://bugzilla.redhat.com/show_bug.cgi?id=1238136
- http://www.securityfocus.com/bid/75589
- https://security.gentoo.org/glsa/201509-01
- http://lists.fedoraproject.org/pipermail/package-announce/2015-November/170926.html
- http://www.securitytracker.com/id/1034168
- http://www.debian.org/security/2015/dsa-3388
- http://bugs.ntp.org/show_bug.cgi?id=2853
- http://lists.fedoraproject.org/pipermail/package-announce/2015-October/169167.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/166992.html
- http://support.ntp.org/bin/view/Main/SecurityNotice#March_2017_ntp_4_2_8p10_NTP_Secu
- https://security.netapp.com/advisory/ntap-20180731-0003/
- https://nvd.nist.gov/vuln/detail/CVE-2015-5146