NVD / CVE Program· CNA mitre

CVE-2020-13817: ntpd in ntp before 4.2.8p14 and 4.3.x before 4.3.100 allows remote attackers to cause a denial of service (daemon exit or system time change

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 30/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 3,3% (FIRST EPSS); выше, чем у 88,6% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Требуются особые условия, например определённое время или конфигурация.
Исправленная версия: ntp (Debian:11) 1:4.2.8p14+dfsg-1; ntp (openSUSE:Leap 15.1) 4.2.8p15-lp151.2.3.1; ntp (openSUSE:Leap 15.2) 4.2.8p15-lp152.3.3.1.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 4.

Пока низкий приоритет. Обновитесь до ntp (Debian:11) 1:4.2.8p14+dfsg-1; ntp (openSUSE:Leap 15.1) 4.2.8p15-lp151.2.3.1; ntp (openSUSE:Leap 15.2) 4.2.8p15-lp152.3.3.1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

ntpd in ntp before 4.2.8p14 and 4.3.x before 4.3.100 allows remote attackers to cause a denial of service (daemon exit or system time change) by predicting transmit timestamps for use in spoofed packets. The victim must be relying on unauthenticated IPv4 time sources. There must be an off-path attacker who can query time from the victim's ntpd instance.

ВысокаяCVSS 7.4 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 4 июн. 2020 г.
Обновлено: 16 июн. 2026 г.
EPSS: 3,3 % · 88-й процентиль
CWE: CWE-330

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 29 / 40 · 7.4 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 1 / 30 · 3,3 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: 7,4
CNA · mitre: 5,9; разница 1,5 балла

CVSS:3.0/AC:H/AV:N/A:H/C:N/I:N/PR:N/S:U/UI:N

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
ntp	ntp	cpe:2.3:a:ntp:ntp
netapp	cloud backup	cpe:2.3:a:netapp:cloud_backup
netapp	clustered data ontap	cpe:2.3:a:netapp:clustered_data_ontap
netapp	data ontap	cpe:2.3:a:netapp:data_ontap
netapp	element software	cpe:2.3:a:netapp:element_software
netapp	hci management node	cpe:2.3:a:netapp:hci_management_node
netapp	ontap tools	cpe:2.3:a:netapp:ontap_tools
netapp	solidfire	cpe:2.3:a:netapp:solidfire
netapp	steelstore cloud integrated storage	cpe:2.3:a:netapp:steelstore_cloud_integrated_storage
netapp	hci compute node firmware	cpe:2.3:o:netapp:hci_compute_node_firmware
netapp	hci compute node	cpe:2.3:h:netapp:hci_compute_node
netapp	h410c firmware	cpe:2.3:o:netapp:h410c_firmware

и ещё 28

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

fujitsu m10-1 firmwareдо xcp2410
fujitsu m10-4 firmwareдо xcp2410
fujitsu m10-4 firmwareдо xcp3110
fujitsu m10-4s firmwareдо xcp2410
fujitsu m10-4s firmwareдо xcp3110
fujitsu m12-1 firmwareдо xcp2410
fujitsu m12-1 firmwareдо xcp3110
fujitsu m12-2 firmwareдо xcp2410
fujitsu m12-2 firmwareдо xcp3110
fujitsu m12-2s firmwareдо xcp3110
fujitsu m12-2s firmwareдо xcp2410
netapp cloud backupвсе версии
netapp clustered data ontapвсе версии
netapp data ontapвсе версии
netapp element softwareвсе версии
netapp h300e firmwareвсе версии
netapp h300s firmwareвсе версии
netapp h410c firmwareвсе версии
netapp h410s firmwareвсе версии
netapp h500e firmwareвсе версии

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:11	ntp	до 1:4.2.8p14+dfsg-1	1:4.2.8p14+dfsg-1
openSUSE:Leap 15.1	ntp	до 4.2.8p15-lp151.2.3.1	4.2.8p15-lp151.2.3.1
openSUSE:Leap 15.2	ntp	до 4.2.8p15-lp152.3.3.1	4.2.8p15-lp152.3.3.1
openSUSE:Tumbleweed	ntp	до 4.2.8p15-7.2	4.2.8p15-7.2
Red Hat:enterprise_linux:7::client	ntp	до 0:4.2.6p5-29.el7_8.2	0:4.2.6p5-29.el7_8.2
Red Hat:enterprise_linux:7::client	ntp-debuginfo	до 0:4.2.6p5-29.el7_8.2	0:4.2.6p5-29.el7_8.2
Red Hat:enterprise_linux:7::client	ntp-doc	до 0:4.2.6p5-29.el7_8.2	0:4.2.6p5-29.el7_8.2
Red Hat:enterprise_linux:7::client	ntp-perl	до 0:4.2.6p5-29.el7_8.2	0:4.2.6p5-29.el7_8.2
Red Hat:enterprise_linux:7::client	ntpdate	до 0:4.2.6p5-29.el7_8.2	0:4.2.6p5-29.el7_8.2
Red Hat:enterprise_linux:7::client	sntp	до 0:4.2.6p5-29.el7_8.2	0:4.2.6p5-29.el7_8.2
SUSE:HPE Helion OpenStack 8	ntp	до 4.2.8p15-88.1	4.2.8p15-88.1
SUSE:Linux Enterprise Module for Legacy 15 SP1	ntp	до 4.2.8p15-4.10.1	4.2.8p15-4.10.1
SUSE:Linux Enterprise Server 11 SP4-LTSS	ntp	до 4.2.8p15-64.16.1	4.2.8p15-64.16.1

Тот же продукт

ntp: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2015-7871Crypto-NAK packets in ntpd in NTP 4.2.x before 4.2.8p4, and 4.3.x before 4.3.77 allows remote attackers to bypass authentication.
64На этой неделе
CVE-2014-9295Multiple stack-based buffer overflows in ntpd in NTP before 4.2.8 allow remote attackers to execute arbitrary code via a crafted packet, rel
54В плане
CVE-2013-5211The monlist feature in ntp_request.c in ntpd in NTP before 4.2.7p26 allows remote attackers to cause a denial of service (traffic amplificat
49В плане

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2020-1186817 апр. 2020 г. · ntpd in ntp before 4.2.8p14 and 4.3.x before 4.3.100 allows an off-path attacker to block unauthenticated synchronization via a server mode
31Наблюдать
← РаньшеCVE-2018-89566 мая 2020 г. · ntpd in ntp 4.2.8p10, 4.2.8p11, 4.2.8p12 and 4.2.8p13 allow remote attackers to prevent a broadcast client from synchronizing its clock with
22Наблюдать
Позже →CVE-2020-1502524 июн. 2020 г. · ntpd in ntp 4.2.8 before 4.2.8p15 and 4.3.x before 4.3.101 allows remote attackers to cause a denial of service (memory consumption) by send
20Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
debian:ntp	1:4.2.8p14+dfsg-1 · Debian:11	Реестр пакетов (OSV)
opensuse:ntp	4.2.8p15-lp151.2.3.1 · openSUSE:Leap 15.1	Реестр пакетов (OSV)
red hat:ntp	0:4.2.6p5-29.el7_8.2 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:ntp-debuginfo	0:4.2.6p5-29.el7_8.2 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:ntp-doc	0:4.2.6p5-29.el7_8.2 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:ntp-perl	0:4.2.6p5-29.el7_8.2 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:ntpdate	0:4.2.6p5-29.el7_8.2 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:sntp	0:4.2.6p5-29.el7_8.2 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
suse:ntp	4.2.8p15-64.16.1 · SUSE:Linux Enterprise Server 11 SP4-LTSS	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней-1 % за 7 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-21-0563 · 9 июл. 2021 г.(IBM Güvenlik Bülteni Yayınladı)
TR-21-0435 · 2 июн. 2021 г.(IBM Güvenlik Bülteni Yayınladı)
TR-20-999 · 30 нояб. 2020 г.(IBM Ürünleri Zafiyeti)
TR-20-463 · 24 июн. 2020 г.(Ağ Zaman Protokolü (NTP - Network Time Protocol))

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Требуются особые условия, например определённое время или конфигурация.

В случае успеха

Конфиденциальность: нет
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Высокая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Нет
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-330 · Use of Insufficiently Random Values

Вектор CVSS

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:48 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

lists.opensuse.org/opensuse-security-announce/2020-07/msg00005.html

Показать все источники (ещё 6)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: mitre

CVE.org (CNA)5 мая 2025 г., 17:07 UTC
CISA ADP5 мая 2025 г., 17:07 UTC
NVD16 июн. 2026 г., 22:53 UTC
FIRST EPSS28 окт. 2026 г., 00:00 UTC
OSV / GHSA29 окт. 2026 г., 03:18 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.