NTPsec kayıtları
NTPsec üreticisine ait 7 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Tekrar eden sınıflar
- CWE-125 Out-of-bounds Read2
- CWE-254 7PK - Security Features1
- CWE-327 Use of a Broken or Risky Cryptographic Algorithm1
- CWE-372 Incomplete Internal State Distinction1
- CWE-476 NULL Pointer Dereference1
- CWE-787 Out-of-bounds Write1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
7 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
56Planlayın | CVE-2019-6443Kavram kanıtı | An issue was discovered in NTPsec before 1.1.3.ntpsec · ntpsec · CWE-125 | Kritik9,1 | %66,816 Oca 2019 |
50Planlayın | CVE-2019-6444Kavram kanıtı | An issue was discovered in NTPsec before 1.1.3.ntpsec · ntpsec · CWE-125 | Kritik9,1 | %45,716 Oca 2019 |
30İzleyin | CVE-2019-6445Kavram kanıtı | An issue was discovered in NTPsec before 1.1.3.ntpsec · ntpsec · CWE-476 | Orta6,5 | %14,616 Oca 2019 |
30İzleyin | CVE-2019-6442Kavram kanıtı | An issue was discovered in NTPsec before 1.1.3.ntpsec · ntpsec · CWE-787 | Orta6,5 | %13,716 Oca 2019 |
30İzleyin | CVE-2023-4012İstismar yok | Incomplete Internal State Distinction in ntpsecntpsec · ntpsec · CWE-372 | Yüksek7,5 | %0,47 Ağu 2023 |
29İzleyin | CVE-2021-22212İstismar yok | ntpkeygen can generate keys that ntpd fails to parse.ntpsec · ntpsec · CWE-327 | Yüksek7,4 | %0,58 Haz 2021 |
15İzleyin | CVE-2016-1551İstismar yok | ntpd in NTP 4.2.8p3 and NTPsec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 relies on the underlying operating system to protect it from requestntp · ntp · CWE-254 | Düşük3,7 | %2,227 Oca 2017 |
- CVE-2019-644356Planlayın
An issue was discovered in NTPsec before 1.1.3.
KritikCVSS 9,1Kavram kanıtıEPSS %66ntpsec · ntpsec16 Oca 2019
- CVE-2019-644450Planlayın
An issue was discovered in NTPsec before 1.1.3.
KritikCVSS 9,1Kavram kanıtıEPSS %45ntpsec · ntpsec16 Oca 2019
- CVE-2019-644530İzleyin
An issue was discovered in NTPsec before 1.1.3.
OrtaCVSS 6,5Kavram kanıtıEPSS %14ntpsec · ntpsec16 Oca 2019
- CVE-2019-644230İzleyin
An issue was discovered in NTPsec before 1.1.3.
OrtaCVSS 6,5Kavram kanıtıEPSS %13ntpsec · ntpsec16 Oca 2019
- CVE-2023-401230İzleyin
Incomplete Internal State Distinction in ntpsec
YüksekCVSS 7,5İstismar yokEPSS %0ntpsec · ntpsec7 Ağu 2023
- CVE-2021-2221229İzleyin
ntpkeygen can generate keys that ntpd fails to parse.
YüksekCVSS 7,4İstismar yokEPSS %0ntpsec · ntpsec8 Haz 2021
- CVE-2016-155115İzleyin
ntpd in NTP 4.2.8p3 and NTPsec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 relies on the underlying operating system to protect it from request
DüşükCVSS 3,7İstismar yokEPSS %2ntp · ntp27 Oca 2017