p PatchFirst

CVE-2020-13817

CVE-2020-13817

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ntpd in ntp before 4.2.8p14 and 4.3.x before 4.3.100 allows remote attackers to cause a denial of service (daemon exit or system time change) by predicting transmit timestamps for use in spoofed packets. The victim must be relying on unauthenticated IPv4 time sources. There must be an off-path attacker who can query time from the victim's ntpd instance.

CVSS 7.4 · Высокий · EPSS 3,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • ntp Debian:11

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.2.8p14+dfsg-1

    Обновитесь до 1:4.2.8p14+dfsg-1

  • ntp Ubuntu:Pro:14.04:LTS

    Версии
    • 1:4.2.6.p5+dfsg-3ubuntu2
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.1
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.2
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.3
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.5
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.6
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.7
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.8
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.10
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.11
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.12
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.13
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.13+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntp Ubuntu:16.04:LTS

    Версии
    • 1:4.2.6.p5+dfsg-3ubuntu8
    • 1:4.2.6.p5+dfsg-3ubuntu8.1
    • 1:4.2.6.p5+dfsg-3ubuntu9
    • 1:4.2.8p4+dfsg-3ubuntu1
    • 1:4.2.8p4+dfsg-3ubuntu2
    • 1:4.2.8p4+dfsg-3ubuntu3
    • 1:4.2.8p4+dfsg-3ubuntu4
    • 1:4.2.8p4+dfsg-3ubuntu5
    • 1:4.2.8p4+dfsg-3ubuntu5.1
    • 1:4.2.8p4+dfsg-3ubuntu5.2
    • 1:4.2.8p4+dfsg-3ubuntu5.3
    • 1:4.2.8p4+dfsg-3ubuntu5.4
    • 1:4.2.8p4+dfsg-3ubuntu5.5
    • 1:4.2.8p4+dfsg-3ubuntu5.6
    • 1:4.2.8p4+dfsg-3ubuntu5.7
    • 1:4.2.8p4+dfsg-3ubuntu5.8
    • 1:4.2.8p4+dfsg-3ubuntu5.9
    • 1:4.2.8p4+dfsg-3ubuntu5.10
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntp Ubuntu:Pro:18.04:LTS

    Версии
    • 1:4.2.8p10+dfsg-5ubuntu3
    • 1:4.2.8p10+dfsg-5ubuntu4
    • 1:4.2.8p10+dfsg-5ubuntu5
    • 1:4.2.8p10+dfsg-5ubuntu6
    • 1:4.2.8p10+dfsg-5ubuntu7
    • 1:4.2.8p10+dfsg-5ubuntu7.1
    • 1:4.2.8p10+dfsg-5ubuntu7.1+esm1
    • 1:4.2.8p10+dfsg-5ubuntu7.1+esm2
    • 1:4.2.8p10+dfsg-5ubuntu7.2
    • 1:4.2.8p10+dfsg-5ubuntu7.2+esm1
    • 1:4.2.8p10+dfsg-5ubuntu7.3
    • 1:4.2.8p10+dfsg-5ubuntu7.3+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntp Ubuntu:Pro:20.04:LTS

    Версии
    • 1:4.2.8p12+dfsg-3ubuntu2
    • 1:4.2.8p12+dfsg-3ubuntu3
    • 1:4.2.8p12+dfsg-3ubuntu4
    • 1:4.2.8p12+dfsg-3ubuntu4.20.04.1
    • 1:4.2.8p12+dfsg-3ubuntu4.20.04.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntp Ubuntu:22.04:LTS

    Версии
    • 1:4.2.8p12+dfsg-3ubuntu6
    • 1:4.2.8p15+dfsg-1ubuntu1
    • 1:4.2.8p15+dfsg-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →