低危 NTP缓冲区溢出漏洞
CVE编号
CVE-2015-7854利用情况
暂无补丁情况
官方补丁披露时间
2017-08-08漏洞描述
NTP是一种以数据包交换把两台电脑的时钟同步化的网络协议。 NTP存在安全漏洞,当程序允许远程配置时,远程攻击者可通过发送NTP数据包,使后台进程崩溃。解决建议
用户可参考如下厂商提供的安全补丁以修复该漏洞:http://support.ntp.org/bin/view/Main/NtpBug2921受影响软件情况
# | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
1 | |||||||||
---|---|---|---|---|---|---|---|---|---|
运行在以下环境 | |||||||||
应用 | netapp | oncommand_balance | - | - | |||||
运行在以下环境 | |||||||||
应用 | netapp | oncommand_performance_manager | - | - | |||||
运行在以下环境 | |||||||||
应用 | netapp | oncommand_unified_manager | - | - | |||||
运行在以下环境 | |||||||||
应用 | ntp | ntp | * | From (including) 4.2.0 | Up to (excluding) 4.2.8 | ||||
运行在以下环境 | |||||||||
应用 | ntp | ntp | * | From (including) 4.3.0 | Up to (excluding) 4.3.77 | ||||
运行在以下环境 | |||||||||
应用 | ntp | ntp | 4.2.8 | - | |||||
运行在以下环境 | |||||||||
系统 | debian | DPKG | * | Up to (excluding) 1:4.2.8p4+dfsg-1 | |||||
运行在以下环境 | |||||||||
系统 | debian_10 | ntp | * | Up to (excluding) 1:4.2.8p4+dfsg-1 | |||||
运行在以下环境 | |||||||||
系统 | debian_11 | ntp | * | Up to (excluding) 1:4.2.8p4+dfsg-1 | |||||
运行在以下环境 | |||||||||
系统 | opensuse_13.2 | ntp-debuginfo | * | Up to (excluding) 4.2.8p7-25.15.1 | |||||
运行在以下环境 | |||||||||
系统 | opensuse_Leap_42.1 | ntp | * | Up to (excluding) 4.2.8p4-9.2 | |||||
运行在以下环境 | |||||||||
系统 | suse_11_SP4 | ntp | * | Up to (excluding) 4.2.8p4-5.1 | |||||
运行在以下环境 | |||||||||
系统 | suse_12 | ntp | * | Up to (excluding) 4.2.8p6-46.5.2 | |||||
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
CWE-ID | 漏洞类型 |
CWE-120 | 未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出) |
Exp相关链接

版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论