Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2013-5211

Оценки

EPSS

0.921высокий92.1%

0%20%40%60%80%100%

Процентиль: 92.1%

CVSS

4.3средний2.0

0246810

Оценка CVSS: 4.3/10

Все оценки CVSS

CVSS 2.0

4.3

Вектор: AV:N/AC:M/Au:N/C:N/I:N/A:P

Описание

Функция monlist в ntp_request.c в ntpd в NTP до 4.2.7p26 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (усиление трафика) через поддельные запросы (1) REQ_MON_GETLIST или (2) REQ_MON_GETLIST_1, как это использовалось в дикой природе в декабре 2013 года.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

debiannvdredhat

CWE

CWE-20

Связанные уязвимости

Эксплойты

ID эксплойта: 33073

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/33073

ID эксплойта: CVE-2013-5211

Источник: github-poc

URL: https://github.com/requiempentest/NTP_CVE-2013-5211

Уязвимое ПО (14)

Тип: Конфигурация

Продукт: ntp

Операционная система: debian

Характеристика:

{  "fixed": "1:4.2.8p3+dfsg-1"}

Источник: debian

Тип: Конфигурация

Продукт: ntp

Операционная система: debian jessie 8

Характеристика:

{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: ntp

Операционная система: debian wheezy 7

Характеристика:

{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: ntp

Операционная система: debian squeeze 6

Характеристика:

{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: ntp

Операционная система: altlinux

Характеристика:

{  "fixed": "0:4.2.8-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: ntp-aux

Операционная система: altlinux

Характеристика:

{  "fixed": "0:4.2.8-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: ntp-doc

Операционная система: altlinux

Характеристика:

{  "fixed": "0:4.2.8-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: ntp-utils

Операционная система: altlinux

Характеристика:

{  "fixed": "0:4.2.8-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: ntpd

Операционная система: altlinux

Характеристика:

{  "fixed": "0:4.2.8-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: ntpdate

Операционная система: altlinux

Характеристика:

{  "fixed": "0:4.2.8-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: perl-NTP-Util

Операционная система: altlinux

Характеристика:

{  "fixed": "0:4.2.8-alt1"}

Источник: redhat

Тип: Конфигурация

Поставщик: *

Продукт: linux_distro

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:oracle:linux:6:-:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:oracle:linux:7:-:*:*:*:*:*:*",      "vulnerable...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:oracle:linux:6:-:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:oracle:linux:7:-:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: ntp

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:*",      "versionEndExcluding": "4.2.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:-...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:*",      "versionEndExcluding": "4.2.7",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:-:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p0:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p1:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p10:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p11:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p12:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p13:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p14:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p15:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p16:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p17:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p18:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p19:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p2:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p20:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p21:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p22:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p23:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p24:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p25:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p3:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p4:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p5:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p6:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p7:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p8:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:ntp:ntp:4.2.7:p9:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: opensuse

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:opensuse:opensuse:11.4:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Конец списка