CVE-2015-5194

高 7.5CVE-2015-5194 · 21/07/2017 公開 · 17/06/2026 更新

要点

CVE-2015-5194 は ntp (ntp), linux enterprise debuginfo (suse) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.5%（全脆弱性の 93.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ntp ntp	`≤ 4.2.7`	修正版なし
linux enterprise debuginfo suse	`= 11`	修正版なし

概要

The log_config_command function in ntp_parser.y in ntpd in NTP before 4.2.7p42 allows remote attackers to cause a denial of service (ntpd crash) via crafted logconfig commands.

参考情報

bk1.ntp.org/ntp-dev · Issue Tracking
lists.fedoraproject.org/pipermail/package-announce/2015-November/170926.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-October/169167.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2016-05/msg00048.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2016-07/msg00026.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2016-08/msg00042.html · Third Party Advisory
rhn.redhat.com/errata/RHSA-2016-0780.html · Third Party Advisory
rhn.redhat.com/errata/RHSA-2016-2583.html · Third Party Advisory
debian.org/security/2015/dsa-3388 · Third Party Advisory
openwall.com/lists/oss-security/2015/08/25/3 · Mailing List
oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
securityfocus.com/bid/76475 · Third Party Advisory
ubuntu.com/usn/USN-2783-1 · Third Party Advisory
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
ntp-project/ntp commit 553f2fa · Issue Tracking
www-01.ibm.com/support/docview.wss · Third Party Advisory
www-01.ibm.com/support/docview.wss · Third Party Advisory
www-01.ibm.com/support/docview.wss · Third Party Advisory
www-01.ibm.com/support/docview.wss · Third Party Advisory
www-01.ibm.com/support/docview.wss · Third Party Advisory

ntp のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン