CVE-2020-13817
Yüksek
Açıklama
ntp'nin 4.2.8p14 öncesi ve 4.3.x'in 4.3.100 öncesi sürümlerindeki ntpd, sahte paketlerde kullanılmak üzere iletim zaman damgalarının tahmin edilmesi yoluyla uzaktaki saldırganların hizmet reddine (daemon çıkışı veya sistem saati değişikliği) neden olmasına izin verir. Mağdurun kimlik doğrulaması yapılmamış IPv4 zaman kaynaklarına güveniyor olması gerekir. Ayrıca, mağdurun ntpd örneğinden zaman sorgusu yapabilen yol dışı (off-path) bir saldırgan bulunmalıdır.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünNtp
Yayın4 Haz 2020
İlk görülme4 Haz 2020
Zayıflık türüCWE-330CWE-330
Nasıl düzeltilir
Güncelleyin
- ntp ntp4.2.8, 4.3.100 ya da sonraki bir sürüm
- fujitsu m10-1_firmwarexcp2410 ya da sonraki bir sürüm
- fujitsu m10-4_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m10-4s_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m12-1_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m12-2_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m12-2s_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ntp ntp | v < 4.2.8, 4.3.0 ≤ v < 4.3.100, 4.2.8 | 4.2.8, 4.3.100 |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp data_ontap | Aralık belirtilmemiş | — |
| netapp element_software | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp ontap_tools | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| netapp hci_compute_node_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| opensuse leap | 15.1, 15.2 | — |
| fujitsu m10-1_firmware | v < xcp2410 | xcp2410 |
| fujitsu m10-4_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m10-4s_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-1_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-2_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-2s_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.