p PatchFirst

CVE-2016-7426

CVE-2016-7426

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

NTP before 4.2.8p9 rate limits responses received from the configured sources when rate limiting for all associations is enabled, which allows remote attackers to cause a denial of service (prevent responses from the sources) by sending responses with a spoofed source address.

CVSS 7.5 · Alta · EPSS 12,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • ntp Debian:11

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.2.8p9+dfsg-1

    Actualiza a 1:4.2.8p9+dfsg-1

  • ntp Ubuntu:14.04:LTS

    Versiones
    • 1:4.2.6.p5+dfsg-3ubuntu2
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.1
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.2
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.3
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.5
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.6
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.7
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.8
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.10
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.2.6.p5+dfsg-3ubuntu2.14.04.11

    Actualiza a 1:4.2.6.p5+dfsg-3ubuntu2.14.04.11

  • ntp Ubuntu:16.04:LTS

    Versiones
    • 1:4.2.6.p5+dfsg-3ubuntu8
    • 1:4.2.6.p5+dfsg-3ubuntu8.1
    • 1:4.2.6.p5+dfsg-3ubuntu9
    • 1:4.2.8p4+dfsg-3ubuntu1
    • 1:4.2.8p4+dfsg-3ubuntu2
    • 1:4.2.8p4+dfsg-3ubuntu3
    • 1:4.2.8p4+dfsg-3ubuntu4
    • 1:4.2.8p4+dfsg-3ubuntu5
    • 1:4.2.8p4+dfsg-3ubuntu5.1
    • 1:4.2.8p4+dfsg-3ubuntu5.2
    • 1:4.2.8p4+dfsg-3ubuntu5.3
    • 1:4.2.8p4+dfsg-3ubuntu5.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.2.8p4+dfsg-3ubuntu5.5

    Actualiza a 1:4.2.8p4+dfsg-3ubuntu5.5

Fuentes originales

Comprueba tu servidor →