CVEvulnerability

CVE-2017-6463

6.5 MEDIUM Published 2017-03-27 Modified 2026-06-17 Official page ↗
Status
Modified
Published
2017-03-27
Last modified
2026-06-17
Assigner
[email protected]
CVSS 3.0 ([email protected])
6.5 MEDIUM — CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CVSS 2.0 ([email protected])
4.0 MEDIUM — AV:N/AC:L/Au:S/C:N/I:N/A:P
Weaknesses
CWE-20

Description

NTP before 4.2.8p10 and 4.3.x before 4.3.94 allows remote authenticated users to cause a denial of service (daemon crash) via an invalid setting in a :config directive, related to the unpeer option.

Affected configurations

• ntp ntp 4.2.8 • ntp ntp 4.3.0 • ntp ntp 4.3.1 • ntp ntp 4.3.2 • ntp ntp 4.3.3 • ntp ntp 4.3.4 • ntp ntp 4.3.5 • ntp ntp 4.3.6 • ntp ntp 4.3.7 • ntp ntp 4.3.8 • ntp ntp 4.3.9 • ntp ntp 4.3.10 • ntp ntp 4.3.11 • ntp ntp 4.3.12 • ntp ntp 4.3.13 • ntp ntp 4.3.14 • ntp ntp 4.3.15 • ntp ntp 4.3.16 • ntp ntp 4.3.17 • ntp ntp 4.3.18 • ntp ntp 4.3.19 • ntp ntp 4.3.20 • ntp ntp 4.3.21 • ntp ntp 4.3.22 • ntp ntp 4.3.23 • ntp ntp 4.3.24 • ntp ntp 4.3.25 • ntp ntp 4.3.26 • ntp ntp 4.3.27 • ntp ntp 4.3.28 • ntp ntp 4.3.29 • ntp ntp 4.3.30 • ntp ntp 4.3.31 • ntp ntp 4.3.32 • ntp ntp 4.3.33 • ntp ntp 4.3.34 • ntp ntp 4.3.35 • ntp ntp 4.3.36 • ntp ntp 4.3.37 • ntp ntp 4.3.38 • ntp ntp 4.3.39 • ntp ntp 4.3.40 • ntp ntp 4.3.41 • ntp ntp 4.3.42 • ntp ntp 4.3.43 • ntp ntp 4.3.44 • ntp ntp 4.3.45 • ntp ntp 4.3.46 • ntp ntp 4.3.47 • ntp ntp 4.3.48 • ntp ntp 4.3.49 • ntp ntp 4.3.50 • ntp ntp 4.3.51 • ntp ntp 4.3.52 • ntp ntp 4.3.53 • ntp ntp 4.3.54 • ntp ntp 4.3.55 • ntp ntp 4.3.56 • ntp ntp 4.3.57 • ntp ntp 4.3.58 … and 35 more

Related

Weakness · CWE (1)

  • CWE-20 Improper Input Validation weakness

References