BDU:2021-04149

Уязвимость драйвера Datum Programmable Time Server (DPTS) refclock реализации протокола синхронизации времени NTP, позволяющая нарушителю вызвать отказ в работе демона ntpd с помощью созданного устройства /dev/datum

Опубликовано: 2021-08-20

Описание

Уязвимость драйвера Datum Programmable Time Server (DPTS) refclock реализации протокола синхронизации времени NTP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в работе демона ntpd с помощью созданного устройства /dev/datum

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (12.04)РОСА КобальтNTP (до 4.2.8p10)NTP (до 4.3.94)

Способ устранения

Для NTP:
http://support.ntp.org/bin/view/Main/NtpBug3388

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2017:3071
https://access.redhat.com/errata/RHSA-2018:0855

Для Ubuntu:
https://ubuntu.com/security/notices/USN-3707-2

Для ОС РОСА КОБАЛЬТ:
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-11.001

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://support.ntp.org/bin/view/Main/NtpBug3388 https://access.redhat.com/errata/RHSA-2017:3071 https://access.redhat.com/errata/RHSA-2018:0855 https://ubuntu.com/security/notices/USN-3707-2 http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-11.001

Проверьте безопасность своего сайта и почты → Полная проверка домена