Vulnerabilidad en la función getresponse en ntpq en NTP (CVE-2015-8158)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/01/2017
Última modificación:
05/01/2018
Descripción
La función getresponse en ntpq en NTP versiones anteriores a 4.2.8p9 y 4.3.x en versiones anteriores a 4.3.90 permite a los atacantes remotos causar una denegación de servicio (bucle infinito) a través de paquetes creados con valores incorrectos.
Impacto
Puntuación base 3.x
5.90
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ntp:ntp:*:p5:*:*:*:*:*:* | 4.2.8 (incluyendo) | |
cpe:2.3:a:ntp:ntp:4.3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.11:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.12:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.13:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.14:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://rhn.redhat.com/errata/RHSA-2016-2583.html
- http://support.ntp.org/bin/view/Main/NtpBug2948
- http://www.debian.org/security/2016/dsa-3629
- http://www.securityfocus.com/bid/81814
- http://www.securitytracker.com/id/1034782
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03750en_us
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03766en_us
- https://security.FreeBSD.org/advisories/FreeBSD-SA-16:09.ntp.asc
- https://security.gentoo.org/glsa/201607-15
- https://security.netapp.com/advisory/ntap-20171031-0001/
- https://www.kb.cert.org/vuls/id/718152