2015-1695: NTP: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-11-02 15:57)

Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in NTP ermöglichen auch einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen, das Ausspähen von Informationen und das Darstellen falscher Informationen, das Manipulieren von Dateien und die Durchführung von Denial-of-Service-Angriffen.

Debian stellt für die Distributionen Wheezy, Jessie und Stretch Sicherheitsupdates bereit.

Schwachstellen:

CVE-2014-9750

Schwachstelle in NTP ermöglicht das Ausspähen von Informationen

CVE-2014-9751

Schwachstelle in NTP ermöglicht das Umgehen von Sicherheitsmaßnahmen

CVE-2015-3405

Schwachstelle in NTP ermöglicht das Ausspähen von Informationen

CVE-2015-5146

Schwachstelle in NTPD ermöglicht Denial-of-Service-Angriffe

CVE-2015-5194

Schwachstelle in NTP ermöglicht Denial-of-Service-Angriff

CVE-2015-5195

Schwachstelle in NTP erlaubt Denial-of-Service-Angriff

CVE-2015-5219

Schwachstelle in NTP ermöglicht Denial-of-Service-Angriff

CVE-2015-5300

Schwachstelle in NTP ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2015-7691 CVE-2015-7692 CVE-2015-7702

Schwachstellen in NTP ermöglichen Denial-of-Service-Angriff

CVE-2015-7701

Schwachstelle in NTP ermöglicht Denial-of-Service-Angriff

CVE-2015-7703

Schwachstelle in NTP ermöglicht Manipulation von Dateien

CVE-2015-7704

Schwachstelle in NTP ermöglicht Denial-of-Service-Angriff

CVE-2015-7850

Schwachstelle in NTP ermöglicht Denial-of-Service-Angriff

CVE-2015-7852

Schwachstelle in NTP ermöglicht Denial-of-Service-Angriff

CVE-2015-7855

Schwachstelle in NTP ermöglicht Denial-of-Service-Angriff

CVE-2015-7871

Schwachstelle in NTP ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.