CVE-2018-7184
Yüksək
Təsvir
ntp 4.2.8p4 versiyasından 4.2.8p11 versiyasına qədər olan ntpd, "received" vaxt möhürünü yeniləməzdən əvvəl yanlış paketləri tullayır; bu, uzaqdakı hücumçulara sıfır origin vaxt möhürü olan paket göndərməklə assosiasiyanın sıfırlanmasına səbəb olmağa və paketin məzmununu ən son vaxt möhürü kimi təyin etməyə imkan verərək xidmətdən imtina (pozuntu) yaratmağa şərait yaradır. Bu problem CVE-2015-7704 üçün tətbiq edilmiş natamam düzəlişin nəticəsidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNtp
Dərc6 mar 2018
İlk görülmə6 mar 2018
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ntp ntp | 4.2.8 | — |
| synology router_manager | 1.1 | — |
| synology skynas | Aralıq göstərilməyib | — |
| synology virtual_diskstation_manager | Aralıq göstərilməyib | — |
| synology diskstation_manager | 5.2, 6.0, 6.1 | — |
| synology vs960hd_firmware | Aralıq göstərilməyib | — |
| slackware slackware_linux | 14.0, 14.1, 14.2 | — |
| canonical ubuntu_linux | 14.04, 16.04, 17.10, 18.04 | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.