CVE-2018-12327
Kritik
Təsvir
NTP versiya 4.2.8p11-in ntpq və ntpdc komponentlərindəki stek əsaslı bufer daşması, hücumçunun IPv4 və ya IPv6 komanda sətri parametri üçün arqument kimi uzun sətirdən istifadə edərək kodun icrasını həyata keçirməsinə və ya imtiyazlarını yüksəltməsinə şərait yaradır. QEYD: ntpq və ya ntpdc-nin etibarsız mənbədən gələn komanda sətri ilə istifadə olunduğu hər hansı ümumi hallar olub-olmadığı qeyri-müəyyəndir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNtp
Dərc20 iyn 2018
İlk görülmə20 iyn 2018
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ntp ntp | 4.2.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.