CVE-2015-7851: ntp — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2015-7851

CVSS 6.5 · Medium EPSS 3,9%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada ntp. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Directory traversal vulnerability in the save_config function in ntpd in ntp_control.c in NTP before 4.2.8p4, when used on systems that do not use '\' or '/' characters for directory separation such as OpenVMS, allows remote authenticated users to overwrite arbitrary files.

Rincian

Terbit di NVD: 28 Januari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 3,9% peluang dieksploitasi; lebih tinggi dari 90,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ntp	ntp	Versi 4.2.0 hingga sebelum 4.2.8
ntp	ntp	Versi 4.3.0 hingga sebelum 4.3.77
ntp	ntp	Versi 4.2.8 p1
ntp	ntp	Versi 4.2.8 p1-beta1
ntp	ntp	Versi 4.2.8 p1-beta2
ntp	ntp	Versi 4.2.8 p1-beta3
ntp	ntp	Versi 4.2.8 p1-beta4
ntp	ntp	Versi 4.2.8 p1-beta5
ntp	ntp	Versi 4.2.8 p1-rc1
ntp	ntp	Versi 4.2.8 p1-rc2
ntp	ntp	Versi 4.2.8 p2
ntp	ntp	Versi 4.2.8 p2-rc1
ntp	ntp	Versi 4.2.8 p2-rc2
ntp	ntp	Versi 4.2.8 p2-rc3
ntp	ntp	Versi 4.2.8 p3
ntp	ntp	Versi 4.2.8 p3-rc1
ntp	ntp	Versi 4.2.8 p3-rc2
ntp	ntp	Versi 4.2.8 p3-rc3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

http://support.ntp.org/bin/view/Main/NtpBug2918 advisory vendor
http://support.ntp.org/bin/view/Main/SecurityNotice release notes · advisory vendor
http://www.talosintel.com/reports/TALOS-2015-0062/ exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.