HIGH✓ PATCH🇬🇧 English

CVE-2020-13817

CVSS 7.4v3.1pub. 2020-06-04upd. 2025-05-05

ntpd in ntp before 4.2.8p14 and 4.3.x before 4.3.100 allows remote attackers to cause a denial of service (daemon exit or system time change) by predicting transmit timestamps for use in spoofed packets. The victim must be relying on unauthenticated IPv4 time sources. There must be an off-path attacker who can query time from the victim's ntpd instance.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H

  • Fujitsu M10 1

    HW
    Fujitsu
    wszystkie wersje

  • Fujitsu M10 1 Firmware

    OS
    Fujitsu
    < xcp2410

  • Fujitsu M10 4

    HW
    Fujitsu
    wszystkie wersje

  • Fujitsu M10 4 Firmware

    OS
    Fujitsu
    < xcp2410< xcp3110

  • Fujitsu M10 4s

    HW
    Fujitsu
    wszystkie wersje

  • Fujitsu M10 4s Firmware

    OS
    Fujitsu
    < xcp3110< xcp2410

  • Fujitsu M12 1

    HW
    Fujitsu
    wszystkie wersje

  • Fujitsu M12 1 Firmware

    OS
    Fujitsu
    < xcp3110< xcp2410

  • Fujitsu M12 2

    HW
    Fujitsu
    wszystkie wersje

  • Fujitsu M12 2 Firmware

    OS
    Fujitsu
    < xcp3110< xcp2410

  • Fujitsu M12 2s

    HW
    Fujitsu
    wszystkie wersje

  • Fujitsu M12 2s Firmware

    OS
    Fujitsu
    < xcp3110< xcp2410

  • Netapp Cloud Backup

    APP
    Netapp
    wszystkie wersje

  • Netapp Clustered Data Ontap

    APP
    Netapp
    wszystkie wersje

  • Netapp Data Ontap

    APP
    Netapp
    wszystkie wersje

  • Netapp Element Software

    APP
    Netapp
    wszystkie wersje

  • Netapp H300e

    HW
    Netapp
    wszystkie wersje

  • Netapp H300e Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H300s

    HW
    Netapp
    wszystkie wersje

  • Netapp H300s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H410c

    HW
    Netapp
    wszystkie wersje

  • Netapp H410c Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H410s

    HW
    Netapp
    wszystkie wersje

  • Netapp H410s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H500e

    HW
    Netapp
    wszystkie wersje

  • Netapp H500e Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H500s

    HW
    Netapp
    wszystkie wersje

  • Netapp H500s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H700e

    HW
    Netapp
    wszystkie wersje

  • Netapp H700e Firmware

    OS
    Netapp
    wszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)

CVE-2024-54085CRITICAL10.0⚠ KEVPL ✓ten sam produkt

AMI MegaRAC SPx — zdalne ominięcie uwierzytelnienia w interfejsie Redfish BMC

CVE-2025-24813CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Apache Tomcat: Path Equivalence prowadzący do RCE i ujawnienia danych

CVE-2021-44228CRITICAL10.0⚠ KEVten sam produkt

Apache Log4j2 2.0-beta9 through 2.15.0 (excluding security releases 2.12.2, 2.12.3, and 2.3.1) JNDI features u...

CVE-2021-42013CRITICAL9.8⚠ KEVten sam produkt

It was found that the fix for CVE-2021-41773 in Apache HTTP Server 2.4.50 was insufficient. An attacker could ...