CVE-2020-15025
Orta
Açıklama
ntp 4.2.8'in 4.2.8p15 öncesi ve 4.3.x'in 4.3.101 öncesi sürümlerindeki ntpd, ntp.keys dosyasında bir CMAC anahtarının kullanıldığı ve bir CMAC algoritmasıyla ilişkilendirildiği durumlarda belleğin serbest bırakılmaması nedeniyle, paketler göndererek uzaktaki saldırganların hizmet reddine (bellek tüketimi) yol açmasına izin verir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Ntp
Yayın24 Haz 2020
İlk görülme24 Haz 2020
Nasıl düzeltilir
Güncelleyin
- ntp ntp4.3.101 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ntp ntp | 4.3.97 ≤ v < 4.3.101, 4.2.8 | 4.3.101 |
| opensuse leap | 15.1, 15.2 | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| netapp 8300_firmware | Aralık belirtilmemiş | — |
| netapp 8700_firmware | Aralık belirtilmemiş | — |
| netapp a400_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.