CVE-2020-13817
Yüksək
Təsvir
ntp-nin 4.2.8p14-dən əvvəlki və 4.3.x-in 4.3.100-dən əvvəlki versiyalarındakı ntpd, uzaqdakı hücumçulara saxtalaşdırılmış paketlərdə istifadə etmək üçün ötürmə vaxt möhürlərini təxmin etməklə xidmətdən imtina halına (demonun dayanması və ya sistem vaxtının dəyişdirilməsi) səbəb olmağa imkan verir. Qurban autentifikasiya olunmamış IPv4 vaxt mənbələrindən asılı olmalıdır. Həmçinin, qurbanın ntpd instansiyasından vaxt sorğusu edə bilən off-path hücumçu olmalıdır.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulNtp
Dərc4 iyn 2020
İlk görülmə4 iyn 2020
Zəiflik növüCWE-330CWE-330
Necə düzəltmək olar
Yeniləyin
- ntp ntp4.2.8, 4.3.100 və ya daha yeni versiya
- fujitsu m10-1_firmwarexcp2410 və ya daha yeni versiya
- fujitsu m10-4_firmwarexcp2410, xcp3110 və ya daha yeni versiya
- fujitsu m10-4s_firmwarexcp2410, xcp3110 və ya daha yeni versiya
- fujitsu m12-1_firmwarexcp2410, xcp3110 və ya daha yeni versiya
- fujitsu m12-2_firmwarexcp2410, xcp3110 və ya daha yeni versiya
- fujitsu m12-2s_firmwarexcp2410, xcp3110 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ntp ntp | v < 4.2.8, 4.3.0 ≤ v < 4.3.100, 4.2.8 | 4.2.8, 4.3.100 |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp clustered_data_ontap | Aralıq göstərilməyib | — |
| netapp data_ontap | Aralıq göstərilməyib | — |
| netapp element_software | Aralıq göstərilməyib | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp ontap_tools | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp hci_compute_node_firmware | Aralıq göstərilməyib | — |
| netapp h410c_firmware | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h300e_firmware | Aralıq göstərilməyib | — |
| netapp h500e_firmware | Aralıq göstərilməyib | — |
| netapp h700e_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| opensuse leap | 15.1, 15.2 | — |
| fujitsu m10-1_firmware | v < xcp2410 | xcp2410 |
| fujitsu m10-4_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m10-4s_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-1_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-2_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-2s_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.