2020-2159: NTP: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2020-10-02 12:42): Neues Advisory
Version 2 (2021-04-21 09:04): Korrespondierend zu USN-4563-1 stehen nun auch für Ubuntu 20.10 und Ubuntu 20.04 LTS Sicherheitsupdates für 'ntp' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Canonical stellt für Ubuntu 18.04 LTS ein Sicherheitsupdate bereit, um die Schwachstellen in 'ntp' zu beheben.

Schwachstellen:

CVE-2018-7182

Schwachstelle in NTP ermöglicht Denial-of-Service-Angriff

CVE-2019-8936