Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2015-02159 (CVE-2009-0159)
Vulnerability from fstec – Published: 2016-07-07 – Updated: 2024-07-05 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета ntp операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Software update
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
s390x:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
i686:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
hppa:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
sparc:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
x86-64:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
alpha:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
ia64:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
mips:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
noarch:
ntp-refclock - 4.2.2.p4+dfsg-2etch3
ntp-doc - 4.2.2.p4+dfsg-2etch3
ntp-simple - 4.2.2.p4+dfsg-2etch3
mipsel:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
arm:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
Debian GNU/Linux 5:
ppc:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
s390x:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
i686:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
hppa:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
sparc:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
x86-64:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
armel:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
alpha:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
ia64:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
mips:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
noarch:
ntp-doc - 4.2.4p4+dfsg-8lenny2
mipsel:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
arm:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
{
"CVSS 2.0": "AV:N/AC:M/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\ts390x:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\ti686:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\thppa:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tsparc:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tx86-64:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\talpha:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tia64:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tmips:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\tnoarch:\n\t\tntp-refclock - 4.2.2.p4+dfsg-2etch3\n\t\tntp-doc - 4.2.2.p4+dfsg-2etch3\n\t\tntp-simple - 4.2.2.p4+dfsg-2etch3\n\tmipsel:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\tarm:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\nDebian GNU/Linux 5:\n\tppc:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\ts390x:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\ti686:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\thppa:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tsparc:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tx86-64:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tarmel:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\talpha:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tia64:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tmips:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tnoarch:\n\t\tntp-doc - 4.2.4p4+dfsg-8lenny2\n\tmipsel:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tarm:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "14.04.2009",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "05.07.2024",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "07.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02159",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-0159, CVE-2009-1252, DSA-1801, ID:1400562",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 ntp \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1801/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0159\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1252",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,8)"
}
BDU:2015-02160 (CVE-2009-0159)
Vulnerability from fstec – Published: 2016-07-07 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета ntpdate операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
s390x:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
i686:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
hppa:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
sparc:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
x86-64:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
alpha:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
ia64:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
mips:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
noarch:
ntp-refclock - 4.2.2.p4+dfsg-2etch3
ntp-doc - 4.2.2.p4+dfsg-2etch3
ntp-simple - 4.2.2.p4+dfsg-2etch3
mipsel:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
arm:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
Debian GNU/Linux 5:
ppc:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
s390x:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
i686:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
hppa:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
sparc:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
x86-64:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
armel:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
alpha:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
ia64:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
mips:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
noarch:
ntp-doc - 4.2.4p4+dfsg-8lenny2
mipsel:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
arm:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
{
"CVSS 2.0": "AV:N/AC:M/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\ts390x:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\ti686:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\thppa:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tsparc:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tx86-64:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\talpha:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tia64:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tmips:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\tnoarch:\n\t\tntp-refclock - 4.2.2.p4+dfsg-2etch3\n\t\tntp-doc - 4.2.2.p4+dfsg-2etch3\n\t\tntp-simple - 4.2.2.p4+dfsg-2etch3\n\tmipsel:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\tarm:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\nDebian GNU/Linux 5:\n\tppc:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\ts390x:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\ti686:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\thppa:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tsparc:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tx86-64:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tarmel:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\talpha:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tia64:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tmips:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tnoarch:\n\t\tntp-doc - 4.2.4p4+dfsg-8lenny2\n\tmipsel:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tarm:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "07.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02160",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-0159, CVE-2009-1252, DSA-1801, ID:1400562",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 ntpdate \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1801/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0159\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1252",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,8)"
}
BDU:2015-02161 (CVE-2009-0159)
Vulnerability from fstec – Published: 2016-07-07 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета ntp-doc операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
s390x:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
i686:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
hppa:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
sparc:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
x86-64:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
alpha:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
ia64:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
mips:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
noarch:
ntp-refclock - 4.2.2.p4+dfsg-2etch3
ntp-doc - 4.2.2.p4+dfsg-2etch3
ntp-simple - 4.2.2.p4+dfsg-2etch3
mipsel:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
arm:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
Debian GNU/Linux 5:
ppc:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
s390x:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
i686:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
hppa:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
sparc:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
x86-64:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
armel:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
alpha:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
ia64:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
mips:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
noarch:
ntp-doc - 4.2.4p4+dfsg-8lenny2
mipsel:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
arm:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
{
"CVSS 2.0": "AV:N/AC:M/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\ts390x:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\ti686:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\thppa:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tsparc:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tx86-64:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\talpha:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tia64:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tmips:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\tnoarch:\n\t\tntp-refclock - 4.2.2.p4+dfsg-2etch3\n\t\tntp-doc - 4.2.2.p4+dfsg-2etch3\n\t\tntp-simple - 4.2.2.p4+dfsg-2etch3\n\tmipsel:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\tarm:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\nDebian GNU/Linux 5:\n\tppc:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\ts390x:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\ti686:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\thppa:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tsparc:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tx86-64:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tarmel:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\talpha:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tia64:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tmips:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tnoarch:\n\t\tntp-doc - 4.2.4p4+dfsg-8lenny2\n\tmipsel:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tarm:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "07.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02161",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-0159, CVE-2009-1252, DSA-1801, ID:1400562",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 ntp-doc \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1801/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0159\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1252",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,8)"
}
BDU:2015-02162 (CVE-2009-0159)
Vulnerability from fstec – Published: 2016-07-07 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета ntp-refclock операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
s390x:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
i686:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
hppa:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
sparc:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
x86-64:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
alpha:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
ia64:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
mips:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
noarch:
ntp-refclock - 4.2.2.p4+dfsg-2etch3
ntp-doc - 4.2.2.p4+dfsg-2etch3
ntp-simple - 4.2.2.p4+dfsg-2etch3
mipsel:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
arm:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
Debian GNU/Linux 5:
ppc:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
s390x:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
i686:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
hppa:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
sparc:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
x86-64:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
armel:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
alpha:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
ia64:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
mips:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
noarch:
ntp-doc - 4.2.4p4+dfsg-8lenny2
mipsel:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
arm:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
{
"CVSS 2.0": "AV:N/AC:M/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\ts390x:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\ti686:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\thppa:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tsparc:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tx86-64:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\talpha:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tia64:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tmips:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\tnoarch:\n\t\tntp-refclock - 4.2.2.p4+dfsg-2etch3\n\t\tntp-doc - 4.2.2.p4+dfsg-2etch3\n\t\tntp-simple - 4.2.2.p4+dfsg-2etch3\n\tmipsel:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\tarm:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\nDebian GNU/Linux 5:\n\tppc:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\ts390x:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\ti686:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\thppa:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tsparc:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tx86-64:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tarmel:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\talpha:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tia64:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tmips:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tnoarch:\n\t\tntp-doc - 4.2.4p4+dfsg-8lenny2\n\tmipsel:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tarm:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "07.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02162",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-0159, CVE-2009-1252, DSA-1801, ID:1400562",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 ntp-refclock \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1801/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0159\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1252",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,8)"
}
BDU:2015-02163 (CVE-2009-0159)
Vulnerability from fstec – Published: 2016-07-07 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета ntp-simple операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
s390x:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
i686:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
hppa:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
sparc:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
x86-64:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
alpha:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
ia64:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
mips:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
noarch:
ntp-refclock - 4.2.2.p4+dfsg-2etch3
ntp-doc - 4.2.2.p4+dfsg-2etch3
ntp-simple - 4.2.2.p4+dfsg-2etch3
mipsel:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
arm:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
Debian GNU/Linux 5:
ppc:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
s390x:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
i686:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
hppa:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
sparc:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
x86-64:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
armel:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
alpha:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
ia64:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
mips:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
noarch:
ntp-doc - 4.2.4p4+dfsg-8lenny2
mipsel:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
arm:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
{
"CVSS 2.0": "AV:N/AC:M/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\ts390x:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\ti686:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\thppa:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tsparc:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tx86-64:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\talpha:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tia64:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\tmips:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\tnoarch:\n\t\tntp-refclock - 4.2.2.p4+dfsg-2etch3\n\t\tntp-doc - 4.2.2.p4+dfsg-2etch3\n\t\tntp-simple - 4.2.2.p4+dfsg-2etch3\n\tmipsel:\n\t\tntp - 4.2.2.p4+dfsg-2etch3\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\tarm:\n\t\tntpdate - 4.2.2.p4+dfsg-2etch3\n\t\tntp - 4.2.2.p4+dfsg-2etch3\nDebian GNU/Linux 5:\n\tppc:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\ts390x:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\ti686:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\thppa:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tsparc:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tx86-64:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tarmel:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\talpha:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tia64:\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\tmips:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tnoarch:\n\t\tntp-doc - 4.2.4p4+dfsg-8lenny2\n\tmipsel:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2\n\tarm:\n\t\tntp - 4.2.4p4+dfsg-8lenny2\n\t\tntpdate - 4.2.4p4+dfsg-8lenny2",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "07.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02163",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-0159, CVE-2009-1252, DSA-1801, ID:1400562",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 ntp-simple \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1801/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0159\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1252",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,8)"
}