Avis du CERT-FR
Objet : Vulnérabilité dans NTPD
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- NTPD versions antérieures à 4.2.4p8 ;
- NTPD versions antérieures à 4.2.6.
Résumé
Une vulnérabilité dans NTPD permet à un utilisateur d'effectuer un déni de service à distance.
Description
Une vulnérabilité dans NTPD permet à un utilisateur d'effectuer un déni de service à distance en envoyant un paquet UDP spécialement construit.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Rapport de bogue #1331 de NTP du 31 décembre 2009
http://support.ntp.org/bugs/show_bug.cgi?id=1331 -
Bulletin de sécurité HP #c01961959 du 23 mars 2010 :
http://h20000.www2.hp.com/bizsupport/TechSupport/Document/.jsp?objectID=c01961959 -
Bulletin de sécurité HP Tru64 UNIX c01961950 du 04 octobre 2010 :
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01961950 -
Référence CVE CVE-2009-3563
https://www.cve.org/CVERecord?id=CVE-2009-3563
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 janvier 2010 | version initiale. |
| 26 mars 2010 | ajout de la référence au bulletin de sécurité HP. |
| 06 octobre 2010 | Ajout du bulletin de sécurité HP Tru64 UNIX. |