CVE-2015-7848
Yüksek
Açıklama
NTP-dev.4.3.70 sürümünde, özel olarak hazırlanmış bir özel mod paketi işlenirken tamsayı taşması meydana gelebilir ve bu durum sınır dışı bir bellek kopyalama işlemine yol açabilir. Hazırlanan paketin doğru mesaj kimlik doğrulama koduna ve geçerli bir zaman damgasına sahip olması gerekir. NTP daemon tarafından işlendiğinde, bu durum anında çökmeye neden olur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNetapp Clustered Data Ontap
Yayın6 Oca 2017
İlk görülme6 Oca 2017
Nasıl düzeltilir
Güncelleyin
- ntp ntp4.2.8, 4.3.77 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp data_ontap_operating_in_7-mode | Aralık belirtilmemiş | — |
| netapp oncommand_balance | Aralık belirtilmemiş | — |
| netapp oncommand_performance_manager | Aralık belirtilmemiş | — |
| netapp oncommand_unified_manager | Aralık belirtilmemiş | — |
| ntp ntp | 4.0 ≤ v < 4.2.8, 4.3.0 ≤ v < 4.3.77, 4.2.8 | 4.2.8, 4.3.77 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.