CVE-2020-15025 (CNNVD-202006-1697)
MEDIUM
中文标题:
Network Time Protocol ntpd 安全漏洞
英文标题:
ntpd in ntp 4.2.8 before 4.2.8p15 and 4.3.x before 4.3.101 allows remote attackers to cause a denial...
CVSS分数:
4.4
发布时间:
2020-06-24 18:04:39
漏洞类型:
其他
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v3
漏洞描述
中文描述:
Network Time Protocol（NTP,网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。ntpd是其中的一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。 Network Time Protocol 4.2.8p15之前的4.2.8版本和4.3.101之前的4.3.x版本中的ntpd存在安全漏洞。远程攻击者可通过发送数据包利用该漏洞导致拒绝服务（内存消耗）。
英文描述:
ntpd in ntp 4.2.8 before 4.2.8p15 and 4.3.x before 4.3.101 allows remote attackers to cause a denial of service (memory consumption) by sending packets, because memory is not freed in situations where a CMAC key is used and associated with a CMAC algorithm in the ntp.keys file.
CWE类型:
CWE-401
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| ntp | ntp | * | - | - |
cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:*
|
| ntp | ntp | 4.2.8 | - | - |
cpe:2.3:a:ntp:ntp:4.2.8:p11:*:*:*:*:*:*
|
| opensuse | leap | 15.1 | - | - |
cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
|
| opensuse | leap | 15.2 | - | - |
cpe:2.3:o:opensuse:leap:15.2:*:*:*:*:*:*:*
|
| netapp | cloud_backup | - | - | - |
cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*
|
| netapp | steelstore_cloud_integrated_storage | - | - | - |
cpe:2.3:a:netapp:steelstore_cloud_integrated_storage:-:*:*:*:*:*:*:*
|
| netapp | 8300_firmware | - | - | - |
cpe:2.3:o:netapp:8300_firmware:-:*:*:*:*:*:*:*
|
| netapp | 8700_firmware | - | - | - |
cpe:2.3:o:netapp:8700_firmware:-:*:*:*:*:*:*:*
|
| netapp | a400_firmware | - | - | - |
cpe:2.3:o:netapp:a400_firmware:-:*:*:*:*:*:*:*
|
| netapp | h410c_firmware | - | - | - |
cpe:2.3:o:netapp:h410c_firmware:-:*:*:*:*:*:*:*
|
| netapp | h300s_firmware | - | - | - |
cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
|
| netapp | h500s_firmware | - | - | - |
cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
|
| netapp | h700s_firmware | - | - | - |
cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
|
| netapp | h300e_firmware | - | - | - |
cpe:2.3:o:netapp:h300e_firmware:-:*:*:*:*:*:*:*
|
| netapp | h500e_firmware | - | - | - |
cpe:2.3:o:netapp:h500e_firmware:-:*:*:*:*:*:*:*
|
| netapp | h700e_firmware | - | - | - |
cpe:2.3:o:netapp:h700e_firmware:-:*:*:*:*:*:*:*
|
| netapp | h410s_firmware | - | - | - |
cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
|
| oracle | zfs_storage_appliance_kit | 8.8 | - | - |
cpe:2.3:a:oracle:zfs_storage_appliance_kit:8.8:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
无标题
x_refsource_MISC
cve.org
访问
cve.org
无标题
x_refsource_MISC
cve.org
访问
cve.org
无标题
x_refsource_MISC
cve.org
访问
cve.org
openSUSE-SU-2020:0934
vendor-advisory
cve.org
访问
cve.org
openSUSE-SU-2020:1007
vendor-advisory
cve.org
访问
cve.org
GLSA-202007-12
vendor-advisory
cve.org
访问
cve.org
无标题
x_refsource_MISC
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
CVSS评分详情
3.1 (cna)
MEDIUM
4.4
CVSS向量:
CVSS:3.1/AC:H/AV:N/A:H/C:N/I:N/PR:H/S:U/UI:N
机密性
NONE
完整性
NONE
可用性
HIGH
时间信息
发布时间:
2020-06-24 18:04:39
修改时间:
2024-08-04 13:00:52
创建时间:
2025-11-11 15:36:04
更新时间:
2025-11-11 15:56:14
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2020-15025 |
2025-11-11 15:20:24 | 2025-11-11 07:36:04 |
| NVD | nvd_CVE-2020-15025 |
2025-11-11 14:57:00 | 2025-11-11 07:44:31 |
| CNNVD | cnnvd_CNNVD-202006-1697 |
2025-11-11 15:10:27 | 2025-11-11 07:56:14 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
EN
ZH
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 15:56:14
vulnerability_type: 未提取 → 其他; cnnvd_id: 未提取 → CNNVD-202006-1697; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202006-1697
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:44:31
affected_products_count: 0 → 18; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- affected_products_count: 0 -> 18
- data_sources: ['cve'] -> ['cve', 'nvd']