Vulnerabilidad en el instalador de Windows para NTP (CVE-2017-6452)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
27/03/2017
Última modificación:
20/04/2025
Descripción
Desbordamiento de búfer basado en pila en el instalador de Windows para NTP en versiones anteriores a 4.2.8p10 y 4.3.x en versiones anteriores a 4.3.94 permite a usuarios locales tener un impacto no especificado a través de una ruta de la aplicación en la línea de comandos.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
4.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ntp:ntp:4.2.8:p9:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.9:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.11:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.12:*:*:*:*:*:*:* | ||
cpe:2.3:a:ntp:ntp:4.3.13:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://support.ntp.org/bin/view/Main/NtpBug3383
- http://support.ntp.org/bin/view/Main/SecurityNotice#March_2017_ntp_4_2_8p10_NTP_Secu
- http://www.securityfocus.com/bid/97078
- http://www.securitytracker.com/id/1038123
- http://www.securitytracker.com/id/1039427
- https://support.apple.com/HT208144
- http://support.ntp.org/bin/view/Main/NtpBug3383
- http://support.ntp.org/bin/view/Main/SecurityNotice#March_2017_ntp_4_2_8p10_NTP_Secu
- http://www.securityfocus.com/bid/97078
- http://www.securitytracker.com/id/1038123
- http://www.securitytracker.com/id/1039427
- https://support.apple.com/HT208144