Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans NTP

Gestion du document

Référence	CERTFR-2015-AVI-449
Titre	Multiples vulnérabilités dans NTP
Date de la première version	23 octobre 2015
Date de la dernière version	23 octobre 2015
Source(s)	Bulletin de sécurité Cisco cisco-sa-20151021-ntp du 21 octobre 2015 Bulletin de sécurité NTP du 21 octobre 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service à distance

Systèmes affectés

Cisco DCM Series 9900-Digital Content Manager
Cisco Standalone rack server CIMC
Cisco TelePresence EX Series
Cisco Telepresence Integrator C Series
Cisco TelePresence MX Series
Cisco TelePresence Profile Series
Cisco TelePresence SX Series
NTP versions antérieures à ntp-4.2.8p4

Résumé

De multiples vulnérabilités ont été corrigées dans NTP. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité NTP du 21 octobre 2015
http://support.ntp.org/bin/view/Main/SecurityNotice
Bulletin de sécurité Cisco cisco-sa-20151021-ntp du 21 octobre 2015
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151021-ntp
Référence CVE CVE-2015-7691
https://www.cve.org/CVERecord?id=CVE-2015-7691
Référence CVE CVE-2015-7692
https://www.cve.org/CVERecord?id=CVE-2015-7692
Référence CVE CVE-2015-7701
https://www.cve.org/CVERecord?id=CVE-2015-7701
Référence CVE CVE-2015-7702
https://www.cve.org/CVERecord?id=CVE-2015-7702
Référence CVE CVE-2015-7703
https://www.cve.org/CVERecord?id=CVE-2015-7703
Référence CVE CVE-2015-7704
https://www.cve.org/CVERecord?id=CVE-2015-7704
Référence CVE CVE-2015-7705
https://www.cve.org/CVERecord?id=CVE-2015-7705
Référence CVE CVE-2015-7848
https://www.cve.org/CVERecord?id=CVE-2015-7848
Référence CVE CVE-2015-7849
https://www.cve.org/CVERecord?id=CVE-2015-7849
Référence CVE CVE-2015-7850
https://www.cve.org/CVERecord?id=CVE-2015-7850
Référence CVE CVE-2015-7851
https://www.cve.org/CVERecord?id=CVE-2015-7851
Référence CVE CVE-2015-7852
https://www.cve.org/CVERecord?id=CVE-2015-7852
Référence CVE CVE-2015-7853
https://www.cve.org/CVERecord?id=CVE-2015-7853
Référence CVE CVE-2015-7854
https://www.cve.org/CVERecord?id=CVE-2015-7854
Référence CVE CVE-2015-7855
https://www.cve.org/CVERecord?id=CVE-2015-7855
Référence CVE CVE-2015-7871
https://www.cve.org/CVERecord?id=CVE-2015-7871

Gestion détaillée du document

Date	Description
23 octobre 2015	version initiale.