NVD / CVE Program· CNA mitre

CVE-2016-7426: NTP before 4.2.8p9 rate limits responses received from the configured sources when rate limiting for all associations is enabled, which…

ВысокаяCVSS 7.5 · v3.1—Эксплойта нет Есть исправление

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 34/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 12,3% (FIRST EPSS); выше, чем у 96,2% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: ntp (Debian:11) 1:4.2.8p9+dfsg-1; ntp (Red Hat:enterprise_linux:6::client) 0:4.2.6p5-10.el6_8.2; ntp-debuginfo (Red Hat:enterprise_linux:6::client) 0:4.2.6p5-10.el6_8.2.

Пока низкий приоритет. Обновитесь до ntp (Debian:11) 1:4.2.8p9+dfsg-1; ntp (Red Hat:enterprise_linux:6::client) 0:4.2.6p5-10.el6_8.2; ntp-debuginfo (Red Hat:enterprise_linux:6::client) 0:4.2.6p5-10.el6_8.2 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

NTP before 4.2.8p9 rate limits responses received from the configured sources when rate limiting for all associations is enabled, which allows remote attackers to cause a denial of service (prevent responses from the sources) by sending responses with a spoofed source address.

Опубликовано: 13 янв. 2017 г.
Обновлено: 16 июн. 2026 г.
EPSS: 12,3 % · 96-й процентиль
CWE: CWE-400

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 30 / 40 · 7.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 4 / 30 · 12,3 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
ntp	ntp	cpe:2.3:a:ntp:ntp
canonical	ubuntu linux	cpe:2.3:o:canonical:ubuntu_linux
redhat	enterprise linux desktop	cpe:2.3:o:redhat:enterprise_linux_desktop
redhat	enterprise linux server	cpe:2.3:o:redhat:enterprise_linux_server
redhat	enterprise linux server aus	cpe:2.3:o:redhat:enterprise_linux_server_aus
redhat	enterprise linux server eus	cpe:2.3:o:redhat:enterprise_linux_server_eus
redhat	enterprise linux server tus	cpe:2.3:o:redhat:enterprise_linux_server_tus
redhat	enterprise linux workstation	cpe:2.3:o:redhat:enterprise_linux_workstation
hpe	hpux-ntp	cpe:2.3:a:hpe:hpux-ntp

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

canonical ubuntu linux12.04
hpe hpux-ntpb.11.31 и новее · до c.4.2.8.2.0
ntp ntp4.2.6 и новее · до 4.2.8
ntp ntp4.3.0 и новее · до 4.3.94
ntp ntp4.2.5
ntp ntp4.2.8
redhat enterprise linux desktop6.0
redhat enterprise linux desktop7.0

ещё строк: 12

redhat enterprise linux server6.0
redhat enterprise linux server7.0
redhat enterprise linux server aus7.3
redhat enterprise linux server aus7.4
redhat enterprise linux server aus7.6
redhat enterprise linux server aus7.7
redhat enterprise linux server eus7.3
redhat enterprise linux server eus7.4
redhat enterprise linux server eus7.5
redhat enterprise linux server eus7.6
redhat enterprise linux server eus7.7
redhat enterprise linux server tus7.3

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:11	ntp	до 1:4.2.8p9+dfsg-1	1:4.2.8p9+dfsg-1
Red Hat:enterprise_linux:6::client	ntp	до 0:4.2.6p5-10.el6_8.2	0:4.2.6p5-10.el6_8.2
Red Hat:enterprise_linux:6::client	ntp-debuginfo	до 0:4.2.6p5-10.el6_8.2	0:4.2.6p5-10.el6_8.2
Red Hat:enterprise_linux:6::client	ntp-doc	до 0:4.2.6p5-10.el6_8.2	0:4.2.6p5-10.el6_8.2
Red Hat:enterprise_linux:6::client	ntp-perl	до 0:4.2.6p5-10.el6_8.2	0:4.2.6p5-10.el6_8.2
Red Hat:enterprise_linux:6::client	ntpdate	до 0:4.2.6p5-10.el6_8.2	0:4.2.6p5-10.el6_8.2
Red Hat:enterprise_linux:7::client	ntp	до 0:4.2.6p5-25.el7_3.1	0:4.2.6p5-25.el7_3.1
Red Hat:enterprise_linux:7::client	ntp-debuginfo	до 0:4.2.6p5-25.el7_3.1	0:4.2.6p5-25.el7_3.1
Red Hat:enterprise_linux:7::client	ntp-doc	до 0:4.2.6p5-25.el7_3.1	0:4.2.6p5-25.el7_3.1
Red Hat:enterprise_linux:7::client	ntp-perl	до 0:4.2.6p5-25.el7_3.1	0:4.2.6p5-25.el7_3.1
Red Hat:enterprise_linux:7::client	ntpdate	до 0:4.2.6p5-25.el7_3.1	0:4.2.6p5-25.el7_3.1
Red Hat:enterprise_linux:7::client	sntp	до 0:4.2.6p5-25.el7_3.1	0:4.2.6p5-25.el7_3.1
SUSE:Linux Enterprise Desktop 12 SP1	ntp	до 4.2.8p9-55.1	4.2.8p9-55.1
SUSE:Linux Enterprise Server 11 SP4	ntp	до 4.2.8p9-57.2	4.2.8p9-57.2
SUSE:Linux Enterprise Server for SAP Applications 12	ntp	до 4.2.8p9-46.18.1	4.2.8p9-46.18.1
SUSE:OpenStack Cloud 5	ntp	до 4.2.8p9-48.9.1	4.2.8p9-48.9.1

Тот же продукт

ntp: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2015-7871Crypto-NAK packets in ntpd in NTP 4.2.x before 4.2.8p4, and 4.3.x before 4.3.77 allows remote attackers to bypass authentication.
64На этой неделе
CVE-2014-9295Multiple stack-based buffer overflows in ntpd in NTP before 4.2.8 allow remote attackers to execute arbitrary code via a crafted packet…
54В плане
CVE-2013-5211The monlist feature in ntp_request.c in ntpd in NTP before 4.2.7p26 allows remote attackers to cause a denial of service (traffic…
49В плане

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2016-15496 янв. 2017 г. · A malicious authenticated peer can create arbitrarily-many ephemeral associations in order to win the clock selection algorithm in ntpd in…
27Наблюдать
← РаньшеCVE-2016-15506 янв. 2017 г. · An exploitable vulnerability exists in the message authentication functionality of libntp in ntp 4.2.8p4 and NTPSec…
22Наблюдать
Позже →CVE-2016-742713 янв. 2017 г. · The broadcast mode replay prevention functionality in ntpd in NTP before 4.2.8p9 allows remote attackers to cause a denial of service…
18Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
debian:ntp	1:4.2.8p9+dfsg-1 · Debian:11	Реестр пакетов (OSV)
red hat:ntp	0:4.2.6p5-10.el6_8.2 · Red Hat:enterprise_linux:6::client	Реестр пакетов (OSV)
red hat:ntp-debuginfo	0:4.2.6p5-10.el6_8.2 · Red Hat:enterprise_linux:6::client	Реестр пакетов (OSV)
red hat:ntp-doc	0:4.2.6p5-10.el6_8.2 · Red Hat:enterprise_linux:6::client	Реестр пакетов (OSV)
red hat:ntp-perl	0:4.2.6p5-10.el6_8.2 · Red Hat:enterprise_linux:6::client	Реестр пакетов (OSV)
red hat:ntpdate	0:4.2.6p5-10.el6_8.2 · Red Hat:enterprise_linux:6::client	Реестр пакетов (OSV)
red hat:sntp	0:4.2.6p5-25.el7_3.1 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
suse:ntp	4.2.8p9-57.2 · SUSE:Linux Enterprise Server 11 SP4	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Охват bug bounty

HPE VDPHackerOne · только раскрытие (VDP)

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки.

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: нет
Целостность: нет
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Нет
Влияние на целостность: Нет
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-400 · Uncontrolled Resource Consumption

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Ошибка в коде

Весь класс CWE-400

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1function expand(node) {
2  return node.children.map(expand);
3}

Исправленный код

1const MAX_DEPTH = 32;
2function expand(node, depth = 0) {
3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");
4  return node.children.map((c) => expand(c, depth + 1));
5}