CVEvulnerability

CVE-2017-6455

7.0 HIGH Published 2017-03-27 Modified 2026-06-17 Official page ↗
Status
Modified
Published
2017-03-27
Last modified
2026-06-17
Assigner
[email protected]
CVSS 3.0 ([email protected])
7.0 HIGH — CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS 2.0 ([email protected])
4.4 MEDIUM — AV:L/AC:M/Au:N/C:P/I:P/A:P
Weaknesses
CWE-94

Description

NTP before 4.2.8p10 and 4.3.x before 4.3.94, when using PPSAPI, allows local users to gain privileges via a DLL in the PPSAPI_DLLS environment variable.

Affected configurations

• ntp ntp 4.2.8 • ntp ntp 4.3.0 • ntp ntp 4.3.1 • ntp ntp 4.3.2 • ntp ntp 4.3.3 • ntp ntp 4.3.4 • ntp ntp 4.3.5 • ntp ntp 4.3.6 • ntp ntp 4.3.7 • ntp ntp 4.3.8 • ntp ntp 4.3.9 • ntp ntp 4.3.10 • ntp ntp 4.3.11 • ntp ntp 4.3.12 • ntp ntp 4.3.13 • ntp ntp 4.3.14 • ntp ntp 4.3.15 • ntp ntp 4.3.16 • ntp ntp 4.3.17 • ntp ntp 4.3.18 • ntp ntp 4.3.19 • ntp ntp 4.3.20 • ntp ntp 4.3.21 • ntp ntp 4.3.22 • ntp ntp 4.3.23 • ntp ntp 4.3.24 • ntp ntp 4.3.25 • ntp ntp 4.3.26 • ntp ntp 4.3.27 • ntp ntp 4.3.28 • ntp ntp 4.3.29 • ntp ntp 4.3.30 • ntp ntp 4.3.31 • ntp ntp 4.3.32 • ntp ntp 4.3.33 • ntp ntp 4.3.34 • ntp ntp 4.3.35 • ntp ntp 4.3.36 • ntp ntp 4.3.37 • ntp ntp 4.3.38 • ntp ntp 4.3.39 • ntp ntp 4.3.40 • ntp ntp 4.3.41 • ntp ntp 4.3.42 • ntp ntp 4.3.43 • ntp ntp 4.3.44 • ntp ntp 4.3.45 • ntp ntp 4.3.46 • ntp ntp 4.3.47 • ntp ntp 4.3.48 • ntp ntp 4.3.49 • ntp ntp 4.3.50 • ntp ntp 4.3.51 • ntp ntp 4.3.52 • ntp ntp 4.3.53 • ntp ntp 4.3.54 • ntp ntp 4.3.55 • ntp ntp 4.3.56 • ntp ntp 4.3.57 • ntp ntp 4.3.58 … and 35 more

Related

Weakness · CWE (1)

  • CWE-94 Improper Control of Generation of Code weakness

References