CVE-2018-7170
Orta
Açıklama
ntp 4.2.x (4.2.8p7 öncesi) ve 4.3.x (4.3.92 öncesi) sürümlerindeki ntpd, özel simetrik anahtarı bilen kimliği doğrulanmış kullanıcıların, ntpd saat seçimini kazanmak ve bir Sybil saldırısı yoluyla kurbanın saatini değiştirmek amacıyla rastgele sayıda geçici ilişkilendirme oluşturmasına izin verir. Bu sorun, CVE-2016-1549 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünNtp
Yayın6 Mar 2018
İlk görülme6 Mar 2018
Nasıl düzeltilir
Güncelleyin
- ntp ntp4.2.8, 4.3.92 ya da sonraki bir sürüm
- synology router_manager1.1.6-6931-3 ya da sonraki bir sürüm
- synology skynas6.1.5-15254 ya da sonraki bir sürüm
- synology virtual_diskstation_manager6.1.6-15266 ya da sonraki bir sürüm
- synology diskstation_manager6.1.6-15266 ya da sonraki bir sürüm
- synology vs960hd_firmware2.2.3-1505 ya da sonraki bir sürüm
- hpe hpux-ntpc.4.2.8.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ntp ntp | 4.2.0 ≤ v < 4.2.8, 4.3.0 ≤ v < 4.3.92, 4.2.8 | 4.2.8, 4.3.92 |
| synology router_manager | 1.1 ≤ v < 1.1.6-6931-3 | 1.1.6-6931-3 |
| synology skynas | v < 6.1.5-15254 | 6.1.5-15254 |
| synology virtual_diskstation_manager | v < 6.1.6-15266 | 6.1.6-15266 |
| synology diskstation_manager | 5.2 ≤ v < 6.1.6-15266 | 6.1.6-15266 |
| synology vs960hd_firmware | v < 2.2.3-1505 | 2.2.3-1505 |
| netapp hci | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| hpe hpux-ntp | v < c.4.2.8.4.0 | c.4.2.8.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.