CVE-2015-3405
Yüksək
Təsvir
ntp 4.2.8px-in 4.2.8p2-RC2-dən əvvəlki versiyalarında və 4.3.x-in 4.3.12-dən əvvəlki versiyalarında olan ntp-keygen, big endian maşınlarında temp dəyişəninin ən aşağı dərəcəli baytı 0x20 ilə 0x7f arasında olduqda və # olmadıqda kifayət qədər entropiyaya malik MD5 açarları yaratmır; bu, uzaqdakı hücumçulara 93 mümkün açarla bruteforce hücumu vasitəsilə yaradılmış MD5 açarlarının dəyərini əldə etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Ntp
Dərc9 avq 2017
İlk görülmə9 avq 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ntp ntp | 4.2.8, 4.3.0, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.3.5, 4.3.6, 4.3.7, 4.3.8, 4.3.9, 4.3.10, 4.3.11 | — |
| debian debian_linux | 7.0, 8.0 | — |
| opensuse suse_linux_enterprise_server | 11.0 | — |
| opensuse_project suse_linux_enterprise_desktop | 11.0 | — |
| suse suse_linux_enterprise_server | 11.0 | — |
| fedoraproject fedora | 21 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 6.0 | — |
| redhat enterprise_linux_for_power_big_endian | 6.0 | — |
| redhat enterprise_linux_for_scientific_computing | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_server_from_rhui_6 | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.