Vulnerabilidad en NTP (CVE-2016-7426)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-400
Consumo de recursos no controlado (Agotamiento de recursos)
Fecha de publicación:
13/01/2017
Última modificación:
20/04/2025
Descripción
NTP en versiones anteriores a 4.2.8p9 limita la clasificación de respuestas recibidas desde las fuentes configuradas cuando la limitación de clasificación para todas las asociaciones está habilitado, lo que permite a atacantes remotos provocar una denegación de servicio (prevenir las respuestas de las fuentes) enviando respuestas con una dirección de origen suplantada.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:* | 4.2.6 (incluyendo) | 4.2.8 (excluyendo) |
| cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:* | 4.3.0 (incluyendo) | 4.3.94 (excluyendo) |
| cpe:2.3:a:ntp:ntp:4.2.5:p203:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.2.5:p204:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.2.5:p205:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.2.5:p206:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.2.5:p207:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.2.5:p208:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.2.5:p209:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.2.5:p210:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.2.5:p211:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.2.5:p212:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.2.5:p213:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.2.5:p214:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.2.5:p215:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://nwtime.org/ntp428p9_release/
- http://rhn.redhat.com/errata/RHSA-2017-0252.html
- http://support.ntp.org/bin/view/Main/NtpBug3071
- http://support.ntp.org/bin/view/Main/SecurityNotice#Recent_Vulnerabilities
- http://www.securityfocus.com/bid/94451
- http://www.securitytracker.com/id/1037354
- https://bto.bluecoat.com/security-advisory/sa139
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03706en_us
- https://security.FreeBSD.org/advisories/FreeBSD-SA-16:39.ntp.asc
- https://usn.ubuntu.com/3707-2/
- https://www.kb.cert.org/vuls/id/633847
- http://nwtime.org/ntp428p9_release/
- http://rhn.redhat.com/errata/RHSA-2017-0252.html
- http://support.ntp.org/bin/view/Main/NtpBug3071
- http://support.ntp.org/bin/view/Main/SecurityNotice#Recent_Vulnerabilities
- http://www.securityfocus.com/bid/94451
- http://www.securitytracker.com/id/1037354
- https://bto.bluecoat.com/security-advisory/sa139
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03706en_us
- https://security.FreeBSD.org/advisories/FreeBSD-SA-16:39.ntp.asc
- https://usn.ubuntu.com/3707-2/
- https://www.kb.cert.org/vuls/id/633847



