Inicio / Alerta Temprana / Vulnerabilidades / CVE-2013-5211

Vulnerabilidad en NTP (CVE-2013-5211)

Tipo: 
Validación incorrecta de entrada
Gravedad: 
Media
Fecha publicación : 
02/01/2014
Última modificación: 
30/10/2018
Descripción
La característica monlist en ntp_request.c en ntpd en NTP antes 4.2.7p26 permite a atacantes remotos provocar una denegación de servicio (amplificación de tráfico) a través de solicitudes (1) REQ_MON_GETLIST o (2) solicitudes REQ_MON_GETLIST_1, como han sido explotados en diciembre de 2013.
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Baja
Autenticación: No requerida para explotarla
Tipo de impacto: No hay impacto en la integridad del sistema + No hay impacto en la confidencialidad del sistema + Afecta parcialmente a la disponibilidad del sistema
Productos y versiones vulnerables
  • Opensuse Opensuse 11.4
  • Ntp Ntp 4.2.7
Explicación de los campos