p PatchFirst

CVE-2014-9295

CVE-2014-9295

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Multiple stack-based buffer overflows in ntpd in NTP before 4.2.8 allow remote attackers to execute arbitrary code via a crafted packet, related to (1) the crypto_recv function when the Autokey Authentication feature is used, (2) the ctl_putdata function, and (3) the configure function.

EPSS 79,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • ntp Debian:11

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.2.6.p5+dfsg-3.2

    Обновитесь до 1:4.2.6.p5+dfsg-3.2

  • ntp Ubuntu:14.04:LTS

    Версии
    • 1:4.2.6.p5+dfsg-3ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.2.6.p5+dfsg-3ubuntu2.14.04.1

    Обновитесь до 1:4.2.6.p5+dfsg-3ubuntu2.14.04.1

Первоисточники

Проверьте свой сервер →