NTP szerver sérülékenységei

CH azonosító

CH-13294

Angol cím

NTP server vulnerabilities

Felfedezés dátuma

2016.06.01.

Súlyosság

Magas

Érintett rendszerek

NTP.org

Érintett verziók

4.2.8p8 előtti

Összefoglaló

Az NTP szerver egy magas és több közepes és alacsony kockázati besorolású sérülékenysége vált ismertté, melyeket kihasználva a támadó szolgáltatásmegtagadást okozhat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A magas besorolású sérülékenységet a crypto – NAK csomag hibás feldolgozása okozza. A hiba kihasználásával a támadó szolgáltatásmegtagadást okozhat.

A szolgáltatást további 4 közepes és alacsony kockázati besorolású sérülékenység érinti.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 4.2.8p8 verzióra.


Legfrissebb sérülékenységek
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2022-45124 – wellintech / kinghistorian sérülékenysége
Tovább a sérülékenységekhez »