Vulnerabilidad en el controlador refclock legado Datum Programmable Time Server en NTP (CVE-2017-6462)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
27/03/2017
Última modificación:
20/04/2025
Descripción
Desbordamiento de búfer en el controlador refclock legado Datum Programmable Time Server (DPTS) en NTP en versiones anteriores a 4.2.8p10 y 4.3.x en versiones anteriores a 4.3.94 permite a usuarios locales tener un impacto no especificado a través de un dispositivo /dev/datum manipulado.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
4.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ntp:ntp:4.2.8:p9:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ntp:ntp:4.3.13:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://support.ntp.org/bin/view/Main/NtpBug3388
- http://support.ntp.org/bin/view/Main/SecurityNotice#March_2017_ntp_4_2_8p10_NTP_Secu
- http://www.securityfocus.com/bid/97045
- http://www.securitytracker.com/id/1038123
- https://access.redhat.com/errata/RHSA-2017:3071
- https://access.redhat.com/errata/RHSA-2018:0855
- https://security.FreeBSD.org/advisories/FreeBSD-SA-17:03.ntp.asc
- https://support.apple.com/HT208144
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03962en_us
- https://usn.ubuntu.com/3707-2/
- http://support.ntp.org/bin/view/Main/NtpBug3388
- http://support.ntp.org/bin/view/Main/SecurityNotice#March_2017_ntp_4_2_8p10_NTP_Secu
- http://www.securityfocus.com/bid/97045
- http://www.securitytracker.com/id/1038123
- https://access.redhat.com/errata/RHSA-2017:3071
- https://access.redhat.com/errata/RHSA-2018:0855
- https://security.FreeBSD.org/advisories/FreeBSD-SA-17:03.ntp.asc
- https://support.apple.com/HT208144
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03962en_us
- https://usn.ubuntu.com/3707-2/



