CVE-2019-6444
CVE-2019-6444
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in NTPsec before 1.1.3. process_control() in ntp_control.c has a stack-based buffer over-read because attacker-controlled data is dereferenced by ntohl() in ntpd.
CVSS 9.1 · Критический · EPSS 45,7% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
ntpsec Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.3+dfsg1-1
Обновитесь до 1.1.3+dfsg1-1
ntpsec Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.3+dfsg1-1
Обновитесь до 1.1.3+dfsg1-1
ntpsec Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.3+dfsg1-1
Обновитесь до 1.1.3+dfsg1-1
ntpsec Ubuntu:18.04:LTS
- Версии
- 1.0.0+dfsg1-1
- 1.0.0+dfsg1-3
- 1.1.0+dfsg1-1
- 1.1.0+dfsg1-1ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.0+dfsg1-1ubuntu0.2
Обновитесь до 1.1.0+dfsg1-1ubuntu0.2