CVE-2018-7182

Yüksək

Təsvir

ntp-4.2.8p6 versiyasından 4.2.8p11 versiyasına qədər olan ntp-də ntpd daxilindəki ctl_getitem metodu, uzaqdakı hücumçulara 4.2.8p6-dan 4.2.8p10-a qədər olan ntpd instansiyaları vasitəsilə xüsusi hazırlanmış mode 6 paketi ilə xidmətdən imtina (sərhədlərdən kənar oxuma) törətməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNtp
Dərc6 mar 2018
İlk görülmə6 mar 2018

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ntp ntp4.2.8—
canonical ubuntu_linux17.10, 18.04—
netapp element_softwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-7182 · Ntp · Dark Radar