Premier Ministre

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 23 mars 2017

N° CERTFR-2017-AVI-090

Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans NTP

Gestion du document

Référence	CERTFR-2017-AVI-090
Titre	Multiples vulnérabilités dans NTP
Date de la première version	23 mars 2017
Date de la dernière version	23 mars 2017
Source(s)	Bulletin de sécurité NTP du 21 mars 2017
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service à distance

Systèmes affectés

NTP versions antérieures à ntp-4.2.8p10

Résumé

De multiples vulnérabilités ont été corrigées dans NTP. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité NTP du 21 mars 2017

http://support.ntp.org/bin/view/Main/SecurityNotice#Recent_Vulnerabilities

Référence CVE CVE-2016-7426

https://www.cve.org/CVERecord?id=CVE-2016-7426

Référence CVE CVE-2016-7427

https://www.cve.org/CVERecord?id=CVE-2016-7427

Référence CVE CVE-2016-7428

https://www.cve.org/CVERecord?id=CVE-2016-7428

Référence CVE CVE-2016-7429

https://www.cve.org/CVERecord?id=CVE-2016-7429

Référence CVE CVE-2016-7431

https://www.cve.org/CVERecord?id=CVE-2016-7431

Référence CVE CVE-2016-7433

https://www.cve.org/CVERecord?id=CVE-2016-7433

Référence CVE CVE-2016-7434

https://www.cve.org/CVERecord?id=CVE-2016-7434

Référence CVE CVE-2016-9310

https://www.cve.org/CVERecord?id=CVE-2016-9310

Référence CVE CVE-2016-9312

https://www.cve.org/CVERecord?id=CVE-2016-9312

Gestion détaillée du document

le 23 mars 2017: version initiale.