p PatchFirst

CVE-2018-7184

CVE-2018-7184

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

ntpd in ntp 4.2.8p4 before 4.2.8p11 drops bad packets before updating the "received" timestamp, which allows remote attackers to cause a denial of service (disruption) by sending a packet with a zero-origin timestamp causing the association to reset and setting the contents of the packet as the most recent timestamp. This issue is a result of an incomplete fix for CVE-2015-7704.

CVSS 7.5 · Alta · EPSS 8,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • ntp Debian:11

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.2.8p11+dfsg-1

    Actualiza a 1:4.2.8p11+dfsg-1

  • ntp Ubuntu:18.04:LTS

    Versiones
    • 1:4.2.8p10+dfsg-5ubuntu3
    • 1:4.2.8p10+dfsg-5ubuntu4
    • 1:4.2.8p10+dfsg-5ubuntu5
    • 1:4.2.8p10+dfsg-5ubuntu6
    • 1:4.2.8p10+dfsg-5ubuntu7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.2.8p10+dfsg-5ubuntu7.1

    Actualiza a 1:4.2.8p10+dfsg-5ubuntu7.1

Fuentes originales

Comprueba tu servidor →