FICHE CVE

CVE-2015-5146

Publiée le 2017-08-24 · Dernière modification le 2026-06-17

ntpd in ntp before 4.2.8p3 with remote configuration enabled allows remote authenticated users with knowledge of the configuration password and access to a computer entrusted to perform remote configuration to cause a denial of service (service crash) via a NULL byte in a crafted configuration directive packet.

CVSS 3.05.3 MOYENNE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2017-08-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

CVE-2015-5146

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES