CVE-2018-7184
Yüksek
Açıklama
ntp 4.2.8p4 ile 4.2.8p11 arasındaki sürümlerde bulunan ntpd, hatalı paketleri "received" zaman damgasını güncellemeden önce düşürmektedir; bu durum, uzaktaki saldırganların sıfır başlangıç zaman damgasına sahip bir paket göndererek ilişkinin sıfırlanmasına neden olmasına ve paketin içeriğinin en güncel zaman damgası olarak ayarlanmasına yol açarak hizmet reddine (kesintiye) neden olmasına olanak tanır. Bu sorun, CVE-2015-7704 için yapılan eksik bir düzeltmenin sonucudur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNtp
Yayın6 Mar 2018
İlk görülme6 Mar 2018
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ntp ntp | 4.2.8 | — |
| synology router_manager | 1.1 | — |
| synology skynas | Aralık belirtilmemiş | — |
| synology virtual_diskstation_manager | Aralık belirtilmemiş | — |
| synology diskstation_manager | 5.2, 6.0, 6.1 | — |
| synology vs960hd_firmware | Aralık belirtilmemiş | — |
| slackware slackware_linux | 14.0, 14.1, 14.2 | — |
| canonical ubuntu_linux | 14.04, 16.04, 17.10, 18.04 | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.