Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función read_mru_list en NTP (CVE-2016-7434)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
13/01/2017
Última modificación:
20/04/2025

Descripción

La función read_mru_list en NTP en versiones anteriores a 4.2.8p9 permite a atacantes remotos provocar una denegación de servicio (caída) a través de una consulta mrulist manipulada.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:* 4.3.0 (incluyendo) 4.3.94 (excluyendo)
cpe:2.3:a:ntp:ntp:4.2.7:p100:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.7:p101:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.7:p102:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.7:p103:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.7:p104:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.7:p105:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.7:p106:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.7:p107:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.7:p108:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.7:p109:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.7:p110:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.7:p111:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.7:p112:*:*:*:*:*:*
cpe:2.3:a:ntp:ntp:4.2.7:p113:*:*:*:*:*:*