NVD / CVE Program· CNA mitre

CVE-2015-7974: NTP 4.x before 4.2.8p6 and 4.3.x before 4.3.90 do not verify peer associations of symmetric keys when authenticating packets, which might…

ВысокаяCVSS 7.7 · v3.1—Эксплойта нет Есть исправление

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 32/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 5,6% (FIRST EPSS); выше, чем у 93% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: ntp (Debian:11) 1:4.2.8p7+dfsg-1; ntp (Debian:7) 1:4.2.6.p5+dfsg-2+deb7u7; ntp (Debian:8) 1:4.2.6.p5+dfsg-7+deb8u2.

Пока низкий приоритет. Обновитесь до ntp (Debian:11) 1:4.2.8p7+dfsg-1; ntp (Debian:7) 1:4.2.6.p5+dfsg-2+deb7u7; ntp (Debian:8) 1:4.2.6.p5+dfsg-7+deb8u2 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

NTP 4.x before 4.2.8p6 and 4.3.x before 4.3.90 do not verify peer associations of symmetric keys when authenticating packets, which might allow remote attackers to conduct impersonation attacks via an arbitrary trusted key, aka a "skeleton key."

Обход аутентификации

Опубликовано: 26 янв. 2016 г.
Обновлено: 16 июн. 2026 г.
EPSS: 5,6 % · 93-й процентиль
CWE: CWE-287

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 30 / 40 · 7.7 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 2 / 30 · 5,6 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
ntp	ntp	cpe:2.3:a:ntp:ntp
siemens	tim 4r-ie firmware	cpe:2.3:o:siemens:tim_4r-ie_firmware
siemens	tim 4r-ie	cpe:2.3:h:siemens:tim_4r-ie
siemens	tim 4r-ie dnp3 firmware	cpe:2.3:o:siemens:tim_4r-ie_dnp3_firmware
siemens	tim 4r-ie dnp3	cpe:2.3:h:siemens:tim_4r-ie_dnp3
netapp	clustered data ontap	cpe:2.3:a:netapp:clustered_data_ontap
netapp	oncommand balance	cpe:2.3:a:netapp:oncommand_balance
debian	debian linux	cpe:2.3:o:debian:debian_linux

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

debian debian linux8.0
debian debian linux9.0
netapp clustered data ontapвсе версии
netapp oncommand balanceвсе версии
ntp ntp4.2.0 и новее · до 4.2.8
ntp ntp4.3.0 и новее · до 4.3.90
ntp ntp4.2.8
siemens tim 4r-ie dnp3 firmwareвсе версии
siemens tim 4r-ie firmwareвсе версии

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:11	ntp	до 1:4.2.8p7+dfsg-1	1:4.2.8p7+dfsg-1
Debian:7	ntp	до 1:4.2.6.p5+dfsg-2+deb7u7	1:4.2.6.p5+dfsg-2+deb7u7
Debian:8	ntp	до 1:4.2.6.p5+dfsg-7+deb8u2	1:4.2.6.p5+dfsg-7+deb8u2
Red Hat:enterprise_linux:7::client	ntp	до 0:4.2.6p5-25.el7	0:4.2.6p5-25.el7
Red Hat:enterprise_linux:7::client	ntp-debuginfo	до 0:4.2.6p5-25.el7	0:4.2.6p5-25.el7
Red Hat:enterprise_linux:7::client	ntp-doc	до 0:4.2.6p5-25.el7	0:4.2.6p5-25.el7
Red Hat:enterprise_linux:7::client	ntp-perl	до 0:4.2.6p5-25.el7	0:4.2.6p5-25.el7
Red Hat:enterprise_linux:7::client	ntpdate	до 0:4.2.6p5-25.el7	0:4.2.6p5-25.el7
Red Hat:enterprise_linux:7::client	sntp	до 0:4.2.6p5-25.el7	0:4.2.6p5-25.el7
SUSE:Linux Enterprise Desktop 12	ntp	до 4.2.8p8-46.8.1	4.2.8p8-46.8.1
SUSE:Linux Enterprise Desktop 12	ntp	до 4.2.8p6-46.5.2	4.2.8p6-46.5.2
SUSE:Linux Enterprise Desktop 12	yast2-ntp-client	до 3.1.12.4-8.2	3.1.12.4-8.2
SUSE:Linux Enterprise Desktop 12 SP1	yast2-ntp-client	до 3.1.22-6.2	3.1.22-6.2
SUSE:Linux Enterprise Server 11 SP4	ntp	до 4.2.8p6-8.2	4.2.8p6-8.2
SUSE:Linux Enterprise Server 11 SP4	ntp	до 4.2.8p7-11.1	4.2.8p7-11.1
SUSE:OpenStack Cloud 5	ntp	до 4.2.8p7-44.1	4.2.8p7-44.1

Тот же продукт

ntp: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2015-7871Crypto-NAK packets in ntpd in NTP 4.2.x before 4.2.8p4, and 4.3.x before 4.3.77 allows remote attackers to bypass authentication.
64На этой неделе
CVE-2014-9295Multiple stack-based buffer overflows in ntpd in NTP before 4.2.8 allow remote attackers to execute arbitrary code via a crafted packet…
54В плане
CVE-2013-5211The monlist feature in ntp_request.c in ntpd in NTP before 4.2.7p26 allows remote attackers to cause a denial of service (traffic…
49В плане

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2014-97505 окт. 2015 г. · ntp_crypto.c in ntpd in NTP 4.x before 4.2.8p1, when Autokey Authentication is enabled, allows remote attackers to obtain sensitive…
25Наблюдать
← РаньшеCVE-2014-97515 окт. 2015 г. · The read_network_packet function in ntp_io.c in ntpd in NTP 4.x before 4.2.8p1 on Linux and OS X does not properly determine whether a…
28Наблюдать
Позже →CVE-2016-49534 июл. 2016 г. · ntpd in NTP 4.x before 4.2.8p8 allows remote attackers to cause a denial of service (ephemeral-association demobilization) by sending a…
35Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
debian:ntp	1:4.2.8p7+dfsg-1 · Debian:11	Реестр пакетов (OSV)
red hat:ntp	0:4.2.6p5-25.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:ntp-debuginfo	0:4.2.6p5-25.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:ntp-doc	0:4.2.6p5-25.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:ntp-perl	0:4.2.6p5-25.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:ntpdate	0:4.2.6p5-25.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:sntp	0:4.2.6p5-25.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
suse:ntp	4.2.8p6-8.2 · SUSE:Linux Enterprise Server 11 SP4	Реестр пакетов (OSV)
suse:yast2-ntp-client	3.1.22-6.2 · SUSE:Linux Enterprise Desktop 12 SP1	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: нет
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: нет

Влияние может выйти за пределы уязвимого компонента (область действия меняется).

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Изменяется
Влияние на конфиденциальность: Нет
Влияние на целостность: Высокое
Влияние на доступность: Нет

Класс уязвимости (CWE)

CWE-287 · Improper Authentication

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

nvd-primary

Первопричина

Аутентификация добавляется к каждому маршруту по отдельности, а не обеспечивается централизованно. Если маршрут, добавленный позже, обходит общий промежуточный обработчик, проверка сессии для него не выполняется вовсе.

Ошибка в коде

Весь класс CWE-287

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1app.use("/admin", requireSession, adminRouter);
2

3// Добавленный позже маршрут обходит обработчик
4app.post("/admin-api/config", updateConfig);

Исправленный код

1const admin = express.Router();
2admin.use(requireSession, requireRole("admin"));
3

4admin.post("/config", updateConfig);
5app.use("/admin", admin);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

Журнал изменений (1)

Исправление✗ → ✓28 сент. 2026 г., 22:45 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

bugs.ntp.org/show_bug.cgi?id=2936

Показать все источники (ещё 12)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: mitre

CVE.org (CNA)6 авг. 2024 г., 08:06 UTC
NVD16 июн. 2026 г., 20:33 UTC
FIRST EPSS14 нояб. 2026 г., 00:00 UTC
OSV / GHSA15 нояб. 2026 г., 03:15 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.