CVE-2017-6462
CVE-2017-6462
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Buffer overflow in the legacy Datum Programmable Time Server (DPTS) refclock driver in NTP before 4.2.8p10 and 4.3.x before 4.3.94 allows local users to have unspecified impact via a crafted /dev/datum device.
CVSS 7.8 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ntp Debian:11
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.2.8p10+dfsg-1
Actualiza a 1:4.2.8p10+dfsg-1
ntp Ubuntu:14.04:LTS
- Versiones
- 1:4.2.6.p5+dfsg-3ubuntu2
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.1
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.2
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.3
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.5
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.6
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.7
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.8
- 1:4.2.6.p5+dfsg-3ubuntu2.14.04.10
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.2.6.p5+dfsg-3ubuntu2.14.04.11
Actualiza a 1:4.2.6.p5+dfsg-3ubuntu2.14.04.11
ntp Ubuntu:16.04:LTS
- Versiones
- 1:4.2.6.p5+dfsg-3ubuntu8
- 1:4.2.6.p5+dfsg-3ubuntu8.1
- 1:4.2.6.p5+dfsg-3ubuntu9
- 1:4.2.8p4+dfsg-3ubuntu1
- 1:4.2.8p4+dfsg-3ubuntu2
- 1:4.2.8p4+dfsg-3ubuntu3
- 1:4.2.8p4+dfsg-3ubuntu4
- 1:4.2.8p4+dfsg-3ubuntu5
- 1:4.2.8p4+dfsg-3ubuntu5.1
- 1:4.2.8p4+dfsg-3ubuntu5.2
- 1:4.2.8p4+dfsg-3ubuntu5.3
- 1:4.2.8p4+dfsg-3ubuntu5.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.2.8p4+dfsg-3ubuntu5.5
Actualiza a 1:4.2.8p4+dfsg-3ubuntu5.5
Fuentes originales
- http://www.securitytracker.com/id/1038123
- http://www.securityfocus.com/bid/97045
- https://support.apple.com/HT208144
- https://usn.ubuntu.com/3707-2/
- http://support.ntp.org/bin/view/Main/NtpBug3388
- https://security.FreeBSD.org/advisories/FreeBSD-SA-17:03.ntp.asc
- https://access.redhat.com/errata/RHSA-2017:3071
- http://support.ntp.org/bin/view/Main/SecurityNotice#March_2017_ntp_4_2_8p10_NTP_Secu
- https://access.redhat.com/errata/RHSA-2018:0855
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03962en_us
- https://nvd.nist.gov/vuln/detail/CVE-2017-6462