CVE-2001-0414— Ntpd远程缓冲区溢出漏洞

EPSS 81.16% · P99 更新日 2026-02-27

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2001-0414の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

Buffer overflow in ntpd ntp daemon 4.0.99k and earlier (aka xntpd and xntp3) allows remote attackers to cause a denial of service and possibly execute arbitrary commands via a long readvar argument.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Ntpd远程缓冲区溢出漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

多种Unix/Linux操作系统和Cisco路由器的网络时间协议守护进程(NTPD)容易遭受远程缓冲区溢出攻击。由于NTP基于无状态的UDP协议，于是可以伪造各种恶意的请求报文，引发远程缓冲区溢出。绝大多数情况下，NTPD是以root身份启动的，所以远程缓冲区溢出后将直接获取root权限。尽管这次是常规缓冲区溢出，但为了有效利用它进行攻击还是相当困难的。目标缓冲区会因为某些原因被破坏，攻击完成时，shellcode真正可利用的缓冲区将小于70字节。下面的演示代码简单执行了/tmp/sh而已，完全可以构

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要完整分析（登录）

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2001-0414の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2001-0414のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

http://www.osvdb.org/805vdb-entryx_refsource_OSVDB
http://www.securityfocus.com/bid/2540vdb-entryx_refsource_BID
ftp://ftp.sco.com/SSE/sse073.ltrvendor-advisoryx_refsource_SCO
ftp://ftp.sco.com/SSE/sse074.ltrvendor-advisoryx_refsource_SCO
https://www.debian.org/security/2001/dsa-045vendor-advisoryx_refsource_DEBIAN
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000392vendor-advisoryx_refsource_CONECTIVA
http://www.calderasystems.com/support/security/advisories/CSSA-2001-013.0.txtvendor-advisoryx_refsource_CALDERA
http://www.redhat.com/support/errata/RHSA-2001-045.htmlvendor-advisoryx_refsource_REDHAT
http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-036.php3vendor-advisoryx_refsource_MANDRAKE
http://lists.suse.com/archives/suse-security-announce/2001-Apr/0000.htmlvendor-advisoryx_refsource_SUSE
ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-01:31.ntpd.ascvendor-advisoryx_refsource_FREEBSD
ftp://ftp.netbsd.org/pub/NetBSD/misc/security/advisories/NetBSD-SA2001-004.txt.ascvendor-advisoryx_refsource_NETBSD
https://exchange.xforce.ibmcloud.com/vulnerabilities/6321vdb-entryx_refsource_XF
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A3831vdb-entrysignaturex_refsource_OVAL
http://marc.info/?l=bugtraq&m=98683952401753&w=2mailing-listx_refsource_BUGTRAQ
http://marc.info/?l=bugtraq&m=98642418618512&w=2mailing-listx_refsource_BUGTRAQ
http://archives.neohapsis.com/archives/bugtraq/2001-04/0127.htmlmailing-listx_refsource_BUGTRAQ
http://marc.info/?l=bugtraq&m=98654963328381&w=2mailing-listx_refsource_BUGTRAQ
http://marc.info/?l=bugtraq&m=98659782815613&w=2mailing-listx_refsource_BUGTRAQ
http://marc.info/?l=bugtraq&m=98684202610470&w=2mailing-listx_refsource_BUGTRAQ
http://marc.info/?l=bugtraq&m=98679815917014&w=2mailing-listx_refsource_BUGTRAQ
http://archives.neohapsis.com/archives/bugtraq/2001-04/0225.htmlmailing-listx_refsource_BUGTRAQ
http://marc.info/?l=bugtraq&m=98684532921941&w=2mailing-listx_refsource_BUGTRAQ
http://archives.neohapsis.com/archives/bugtraq/2001-04/0314.htmlmailing-listx_refsource_BUGTRAQ
https://nvd.nist.gov/vuln/detail/CVE-2001-0414

Same Patch Batch · n/a · 2001-09-18 · 94 CVEs total

CVE-2001-0383		PHP Nuke远程ad横幅URL改变漏洞
CVE-2001-0377		Infradig Inframail服务拒绝漏洞
CVE-2001-0361		SSH安装启用漏洞
CVE-2001-0347		Microsoft W2K Telnet多种域用户账户访问漏洞
CVE-2001-0346		Microsoft Windows远程登录服务句柄泄漏
CVE-2001-0345		Microsoft Windows 2000 Telnet多会话拒绝服务漏洞
CVE-2001-0344		Microsoft SQL Server 2000权限提升漏洞
CVE-2001-0341		Microsoft FrontPage 2000服务器扩展fp30reg.dll远程缓冲区溢出漏洞(MS01-035)
CVE-2001-0348		Microsoft Windows 2000 telnet service拒绝服务漏洞
CVE-2001-0379		HP-UX newgrp访问权限获得漏洞
CVE-2001-0378		OpenBSD readline信息泄漏漏洞
CVE-2001-0387		HylaFAX格式字符串漏洞
CVE-2001-0388		time服务器守护进程timed漏洞
CVE-2001-0402		IPFilter访问限制绕过漏洞
CVE-2001-0405		Linux防火墙漏洞
CVE-2001-0408		vim程序控制代码任意文件执行漏洞
CVE-2001-0409		vim(也称为gvim)漏洞
CVE-2001-0412		Cisco Content Services Switch User提升特权漏洞
CVE-2001-0413		BinTec X4000 Access路由器服务拒绝漏洞
CVE-2001-0427		Cisco VPN 3000集中器服务拒绝漏洞

Showing 20 of 94 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2001-0414へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2001-0414— Ntpd远程缓冲区溢出漏洞

I. CVE-2001-0414の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

Shenlong 10 Questions — AI 深度分析

影響を受ける製品

II. CVE-2001-0414の公開POC

III. CVE-2001-0414のインテリジェンス情報

Same Patch Batch · n/a · 2001-09-18 · 94 CVEs total

IV. 関連脆弱性

V. CVE-2001-0414へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2001-0414— Ntpd远程缓冲区溢出漏洞

I. CVE-2001-0414の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

Shenlong 10 Questions — AI 深度分析

影響を受ける製品

II. CVE-2001-0414の公開POC

III. CVE-2001-0414のインテリジェンス情報

Same Patch Batch · n/a · 2001-09-18 · 94 CVEs total

IV. 関連脆弱性

V. CVE-2001-0414へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！