1. トップページ
  2. Network Time Protocol daemon (ntpd) に複数の脆弱性

Network Time Protocol daemon (ntpd) に複数の脆弱性

登録日 : 2015.10.22 掲載サイト : JVN
脆弱性情報
スプーフィングによる認証回避 (CWE-290) - CVE-2014-9298ソースアドレスを IPv6 アドレス ::1 に偽装されると、ACL による制限を回避される可能性があります。プログラムの異常状態や例外条件を適切に検査しない (CWE-754) - CVE-2014-9297ntp_crypto.c において拡張フィールドの長さ (vallen) の値が正しく検証されていないため、情...
記事を読む

関連キーワード

認証 脆弱性 ACL バッファオーバーフロー

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起