HIGH✓ PATCH🇬🇧 English

CVE-2016-4953

CVSS 7.5v3.1pub. 2016-07-05upd. 2026-05-06

ntpd in NTP 4.x before 4.2.8p8 allows remote attackers to cause a denial of service (ephemeral-association demobilization) by sending a spoofed crypto-NAK packet with incorrect authentication data at a certain time.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  • Ntp

    APP
    Ntp
    4.2.84.3.0 – 4.3.93 (bez)4.2.0 – 4.2.8 (bez)

  • Opensuse Leap

    OS
    Opensuse
    42.1

  • Opensuse

    OS
    Opensuse
    13.2

  • Oracle Solaris

    OS
    Oracle
    1011.3

  • Siemens Simatic Net Cp 443 1 Opc Ua

    HW
    Siemens
    wszystkie wersje

  • Siemens Simatic Net Cp 443 1 Opc Ua Firmware

    OS
    Siemens
    wszystkie wersje

  • Siemens Tim 4r Ie

    HW
    Siemens
    wszystkie wersje

  • Siemens Tim 4r Ie Dnp3

    HW
    Siemens
    wszystkie wersje

  • Siemens Tim 4r Ie Dnp3 Firmware

    OS
    Siemens
    wszystkie wersje

  • Siemens Tim 4r Ie Firmware

    OS
    Siemens
    wszystkie wersje

  • SUSE Linux Enterprise Desktop

    OS
    Suse
    12

  • SUSE Linux Enterprise Server

    OS
    Suse
    1112

  • SUSE Manager

    APP
    Suse
    2.1

  • SUSE Manager Proxy

    APP
    Suse
    2.1

  • SUSE Openstack Cloud

    APP
    Suse
    5
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
DoSAuth Bypass
CWE
Referencje

Powiązane podatności

CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)

CVE-2020-16846CRITICAL9.8⚠ KEVPL ✓ten sam produkt

SaltStack Salt API — shell injection przez klienta SSH (RCE)

CVE-2020-14871CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Oracle Solaris PAM — zdalne przejęcie systemu bez uwierzytelnienia

CVE-2020-12641CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Command injection w Roundcube Webmail — RCE przez konfigurację ImageMagick

CVE-2020-11651CRITICAL9.8⚠ KEVPL ✓ten sam produkt

SaltStack Salt: nieautoryzowany dostęp do metod salt-master umożliwiający RCE