Heimdall Security Logo

CVE-2016-1551

Vulnérabilité non évaluée dans NTP (NTP Project)

CVSS 0.0 · Non évaluée
EPSS 2.2%
NTP Project•NTP•Versions : a5fb34b9cc89b92a8fef2f459004865c93bb7f92, 4.2.8p3, 4.2.8p4, 3e160db8dc248a0bcb053b56a80167dc742d2b74

Description

ntpd in NTP 4.2.8p3 and NTPsec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 relies on the underlying operating system to protect it from requests that impersonate reference clocks. Because reference clocks are treated like other peers and stored in the same structure, any packet with a source ip address of a reference clock (127.127.1.1 for example) that reaches the receive() function will match that reference clock's peer record and will be treated as a trusted peer. Any system that lacks the typical martian packet filtering which would block these packets is in danger of having its time controlled by an attacker.

Gravité et risque d'exploitation

CVE-2016-1551 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.23 %, ce qui la place devant 82.5 % des CVE référencées.

Que faire ?

  • Vérifiez si NTP (versions a5fb34b9cc89b92a8fef2f459004865c93bb7f92, 4.2.8p3, 4.2.8p4, 3e160db8dc248a0bcb053b56a80167dc742d2b74) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE