Skip to content
OpenAdvisories
Medium WID-SEC-2023-0938 5 CVEs

ntp: Mehrere Schwachstellen

Published Apr 11, 2023 · Updated Nov 6, 2025 · Revision 17 · de-DE

Vendor: amazon Vendor: Broadcom Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: HPE Vendor: IBM Vendor: Meinberg Vendor: SUSE Vendor: Xerox Product: AIX Product: Avamar Product: Brocade SANnav Product: Fabric OS Product: FreeFlow Print Server Product: HP-UX Product: LANTIME Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: VIOS Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ntp ausnutzen, um nicht näher definierte Auswirkungen zu erreichen. Die Ausnutzung erfordert eine bestimmte Konfiguration und ggf. das Mitwirken eines Administrators, beispielsweise durch Social Engineering.

Product

Bei ntp handelt es sich um eine Sammlung von Dienstprogrammen und einem Daemon zur Verwendung des Network Time Protocols auf UNIX-basierten Systemen.

Vulnerabilities 5

  • Medium 6.4
    CVE-2023-26555

    praecis_parse in ntpd/refclock_palisade.c in NTP 4.2.8p15 has an out-of-bounds write. Any attack method would be comple…

    ntp ntp Debian Ubuntu
  • Medium 5.6
    CVE-2023-26551

    mstolfp in libntp/mstolfp.c in NTP 4.2.8p15 has an out-of-bounds write in the cp<cpdec while loop. An adversary may be …

    ntp ntp Debian Ubuntu
  • Medium 5.6
    CVE-2023-26552

    mstolfp in libntp/mstolfp.c in NTP 4.2.8p15 has an out-of-bounds write when adding a decimal point. An adversary may be…

    ntp ntp Debian Ubuntu
  • Medium 5.6
    CVE-2023-26553

    mstolfp in libntp/mstolfp.c in NTP 4.2.8p15 has an out-of-bounds write when copying the trailing number. An adversary m…

    ntp ntp Debian Ubuntu
  • Medium 5.6
    CVE-2023-26554

    mstolfp in libntp/mstolfp.c in NTP 4.2.8p15 has an out-of-bounds write when adding a '\0' character. An adversary may b…

    ntp ntp Debian Ubuntu

Revision history

  1. #17

    Neue Updates von Dell aufgenommen

  2. #16

    Neue Updates von Gentoo aufgenommen

  3. #15

    Neue Updates von Dell aufgenommen

  4. #14

    Neue Updates von HP aufgenommen

  5. #13

    Neue Updates von BROCADE aufgenommen

  6. #12

    Neue Updates von XEROX aufgenommen

  7. #11

    Neue Updates von Amazon aufgenommen

  8. #10

    Neue Updates von Dell aufgenommen

  9. #9

    Neue Updates von IBM aufgenommen

  10. #8

    Neue Updates von SUSE aufgenommen

  11. #7

    Neue Updates von Fedora aufgenommen

  12. #6

    Neue Updates von Meinberg aufgenommen

  13. #5

    Neue Updates von SUSE aufgenommen

  14. #4

    Neue Updates von SUSE aufgenommen

  15. #3

    Informationen von Meinberg aufgenommen

  16. #2

    Beschreibung und Bewertung angepasst

  17. #1

    Initiale Fassung

References