CVE-2015-7854
CVE-2015-7854
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Buffer overflow in the password management functionality in NTP 4.2.x before 4.2.8p4, and 4.3.x before 4.3.77 allows remote authenticated users to cause a denial of service (daemon crash) or possibly execute arbitrary code via a crafted key file.
CVSS 8.8 · Alta · EPSS 14,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
Fuentes originales
- http://support.ntp.org/bin/view/Main/NtpBug2921
- https://bugzilla.redhat.com/show_bug.cgi?id=1274263
- http://www.securitytracker.com/id/1033951
- http://www.securityfocus.com/bid/77277
- https://security.gentoo.org/glsa/201607-15
- https://security.netapp.com/advisory/ntap-20171004-0001/
- https://nvd.nist.gov/vuln/detail/CVE-2015-7854