CVE-2014-9295— NTP 基于栈的缓冲区错误漏洞

EPSS 57.27% · P98 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2014-9295の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

Multiple stack-based buffer overflows in ntpd in NTP before 4.2.8 allow remote attackers to execute arbitrary code via a crafted packet, related to (1) the crypto_recv function when the Autokey Authentication feature is used, (2) the ctl_putdata function, and (3) the configure function.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

NTP 基于栈的缓冲区错误漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。 NTP 4.2.8之前版本的ntpd中的‘crypto_recv’、‘ctl_putdata’和‘configure’函数存在基于栈的缓冲区溢出漏洞。远程攻击者可通过发送特制的数据包利用该漏洞执行任意代码。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2014-9295の公開POC

#	POC説明	ソースリンク	Shenlongリンク
1	Updates OS X 10.6.8 NTP to include patch for CVE-2014-9295	https://github.com/MacMiniVault/NTPUpdateSnowLeopard	POC詳細

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2014-9295のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

https://www.arista.com/en/support/advisories-notices/security-advisories/1047-security-advisory-8x_refsource_MISC
http://advisories.mageia.org/MGASA-2014-0541.htmlx_refsource_CONFIRM
http://bk1.ntp.org/ntp-dev/?PAGE=patch&REV=548acdf3tUSFizXcv_X4b77Jt_Y-cgx_refsource_CONFIRM
https://help.ecostruxureit.com/display/public/UADCO8x/StruxureWare+Data+Center+Operation+Software+Vulnerability+Fixesx_refsource_CONFIRM
https://h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04916783x_refsource_CONFIRM
http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.htmlx_refsource_CONFIRM
https://h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04790232x_refsource_CONFIRM
http://www1.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-417665.htmx_refsource_CONFIRM
http://bugs.ntp.org/show_bug.cgi?id=2667x_refsource_CONFIRM
All diffs for ChangeSet 1.3248x_refsource_CONFIRM
https://bugzilla.redhat.com/show_bug.cgi?id=1176037x_refsource_CONFIRM
http://bugs.ntp.org/show_bug.cgi?id=2669x_refsource_CONFIRM
http://bugs.ntp.org/show_bug.cgi?id=2668x_refsource_CONFIRM
https://kc.mcafee.com/corporate/index?page=content&id=SB10103x_refsource_CONFIRM
http://bk1.ntp.org/ntp-dev/?PAGE=patch&REV=548acc4dN1TbM1tRJrbPcA4yc1aTdAx_refsource_CONFIRM
http://www.securityfocus.com/bid/71761vdb-entryx_refsource_BID
http://secunia.com/advisories/62209third-party-advisoryx_refsource_SECUNIA
http://www.kb.cert.org/vuls/id/852879third-party-advisoryx_refsource_CERT-VN
http://marc.info/?l=bugtraq&m=142853370924302&w=2vendor-advisoryx_refsource_HP
'[security bulletin] HPSBGN03277 rev.1 - HP Virtualization Performance Viewer, Remote Execution of Co' - MARCvendor-advisoryx_refsource_HP
http://marc.info/?l=bugtraq&m=144182594518755&w=2vendor-advisoryx_refsource_HP
http://marc.info/?l=bugtraq&m=142469153211996&w=2vendor-advisoryx_refsource_HP
http://rhn.redhat.com/errata/RHSA-2014-2025.htmlvendor-advisoryx_refsource_REDHAT
http://rhn.redhat.com/errata/RHSA-2015-0104.htmlvendor-advisoryx_refsource_REDHAT
http://www.mandriva.com/security/advisories?name=MDVSA-2015:003vendor-advisoryx_refsource_MANDRIVA
http://lists.opensuse.org/opensuse-security-announce/2014-12/msg00020.htmlvendor-advisoryx_refsource_SUSE
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20141222-ntpdvendor-advisoryx_refsource_CISCO
https://nvd.nist.gov/vuln/detail/CVE-2014-9295

Same Patch Batch · n/a · 2014-12-20 · 8 CVEs total

CVE-2014-8142		PHP‘process_nested_data’函数释放后重用漏洞
CVE-2014-9293		NTP‘config_auth’函数安全漏洞
CVE-2014-9294		NTP 安全漏洞
CVE-2014-9296		NTP‘receive’函数安全漏洞
CVE-2014-3410		Cisco Adaptive Security Appliances syslog-management子系统信息泄露漏洞
CVE-2014-8007		Cisco Prime Infrastructure 信息泄露漏洞
CVE-2014-8019		Cisco Enterprise Content Delivery System 目录遍历漏洞

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2014-9295へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2014-9295— NTP 基于栈的缓冲区错误漏洞

I. CVE-2014-9295の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2014-9295の公開POC

III. CVE-2014-9295のインテリジェンス情報

Same Patch Batch · n/a · 2014-12-20 · 8 CVEs total

IV. 関連脆弱性

V. CVE-2014-9295へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2014-9295— NTP 基于栈的缓冲区错误漏洞

I. CVE-2014-9295の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2014-9295の公開POC

III. CVE-2014-9295のインテリジェンス情報

Same Patch Batch · n/a · 2014-12-20 · 8 CVEs total

IV. 関連脆弱性

V. CVE-2014-9295へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！