CVEvulnerability

CVE-2016-2516

5.3 MEDIUM Published 2017-01-30 Modified 2026-06-17 Official page ↗
Status
Modified
Published
2017-01-30
Last modified
2026-06-17
Assigner
[email protected]
CVSS 3.0 ([email protected])
5.3 MEDIUM — CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
CVSS 2.0 ([email protected])
7.1 HIGH — AV:N/AC:M/Au:N/C:N/I:N/A:C
Weaknesses
CWE-20

Description

NTP before 4.2.8p7 and 4.3.x before 4.3.92, when mode7 is enabled, allows remote attackers to cause a denial of service (ntpd abort) by using the same IP address multiple times in an unconfig directive.

Affected configurations

• ntp ntp (<= 4.2.8) • ntp ntp 4.3.0 • ntp ntp 4.3.1 • ntp ntp 4.3.2 • ntp ntp 4.3.3 • ntp ntp 4.3.4 • ntp ntp 4.3.5 • ntp ntp 4.3.6 • ntp ntp 4.3.7 • ntp ntp 4.3.8 • ntp ntp 4.3.9 • ntp ntp 4.3.10 • ntp ntp 4.3.11 • ntp ntp 4.3.12 • ntp ntp 4.3.13 • ntp ntp 4.3.14 • ntp ntp 4.3.15 • ntp ntp 4.3.16 • ntp ntp 4.3.17 • ntp ntp 4.3.18 • ntp ntp 4.3.19 • ntp ntp 4.3.20 • ntp ntp 4.3.21 • ntp ntp 4.3.22 • ntp ntp 4.3.23 • ntp ntp 4.3.24 • ntp ntp 4.3.25 • ntp ntp 4.3.26 • ntp ntp 4.3.27 • ntp ntp 4.3.28 • ntp ntp 4.3.29 • ntp ntp 4.3.30 • ntp ntp 4.3.31 • ntp ntp 4.3.32 • ntp ntp 4.3.33 • ntp ntp 4.3.34 • ntp ntp 4.3.35 • ntp ntp 4.3.36 • ntp ntp 4.3.37 • ntp ntp 4.3.38 • ntp ntp 4.3.39 • ntp ntp 4.3.40 • ntp ntp 4.3.41 • ntp ntp 4.3.42 • ntp ntp 4.3.43 • ntp ntp 4.3.44 • ntp ntp 4.3.45 • ntp ntp 4.3.46 • ntp ntp 4.3.47 • ntp ntp 4.3.48 • ntp ntp 4.3.49 • ntp ntp 4.3.50 • ntp ntp 4.3.51 • ntp ntp 4.3.52 • ntp ntp 4.3.53 • ntp ntp 4.3.54 • ntp ntp 4.3.55 • ntp ntp 4.3.56 • ntp ntp 4.3.57 • ntp ntp 4.3.58 … and 33 more

Related

Weakness · CWE (1)

  • CWE-20 Improper Input Validation weakness

References