653 lines
34 KiB
JSON
653 lines
34 KiB
JSON
{
|
|
"Definition": [
|
|
{
|
|
"ID": "oval:org.altlinux.errata:def:20142486",
|
|
"Version": "oval:org.altlinux.errata:def:20142486",
|
|
"Class": "patch",
|
|
"Metadata": {
|
|
"Title": "ALT-PU-2014-2486: package `ntp` update to version 4.2.8-alt1",
|
|
"AffectedList": [
|
|
{
|
|
"Family": "unix",
|
|
"Platforms": [
|
|
"ALT Linux branch c10f1"
|
|
],
|
|
"Products": [
|
|
"ALT SP Workstation",
|
|
"ALT SP Server"
|
|
]
|
|
}
|
|
],
|
|
"References": [
|
|
{
|
|
"RefID": "ALT-PU-2014-2486",
|
|
"RefURL": "https://errata.altlinux.org/ALT-PU-2014-2486",
|
|
"Source": "ALTPU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-06449",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-06449",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-06450",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-06450",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-06451",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-06451",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-06452",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-06452",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-06453",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-06453",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-06454",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-06454",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-06537",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-06537",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09293",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09293",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09294",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09294",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09295",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09295",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09296",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09296",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09297",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09297",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09298",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09298",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09299",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09299",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09799",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09799",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09870",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09870",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09871",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09871",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09872",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09872",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09873",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09873",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09874",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09874",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09875",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09875",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09876",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09876",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09877",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09877",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09880",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09880",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-09881",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-09881",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-10234",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-10234",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-10235",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-10235",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-10236",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-10236",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-10237",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-10237",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-10238",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-10238",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2015-10239",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2015-10239",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "BDU:2017-02015",
|
|
"RefURL": "https://bdu.fstec.ru/vul/2017-02015",
|
|
"Source": "BDU"
|
|
},
|
|
{
|
|
"RefID": "CVE-2014-9293",
|
|
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2014-9293",
|
|
"Source": "CVE"
|
|
},
|
|
{
|
|
"RefID": "CVE-2014-9294",
|
|
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2014-9294",
|
|
"Source": "CVE"
|
|
},
|
|
{
|
|
"RefID": "CVE-2014-9295",
|
|
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2014-9295",
|
|
"Source": "CVE"
|
|
},
|
|
{
|
|
"RefID": "CVE-2014-9296",
|
|
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2014-9296",
|
|
"Source": "CVE"
|
|
},
|
|
{
|
|
"RefID": "CVE-2015-1798",
|
|
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2015-1798",
|
|
"Source": "CVE"
|
|
},
|
|
{
|
|
"RefID": "CVE-2015-1799",
|
|
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2015-1799",
|
|
"Source": "CVE"
|
|
},
|
|
{
|
|
"RefID": "CVE-2015-5194",
|
|
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2015-5194",
|
|
"Source": "CVE"
|
|
},
|
|
{
|
|
"RefID": "CVE-2015-5195",
|
|
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2015-5195",
|
|
"Source": "CVE"
|
|
},
|
|
{
|
|
"RefID": "CVE-2015-5219",
|
|
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2015-5219",
|
|
"Source": "CVE"
|
|
},
|
|
{
|
|
"RefID": "CVE-2015-7851",
|
|
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2015-7851",
|
|
"Source": "CVE"
|
|
},
|
|
{
|
|
"RefID": "CVE-2015-7871",
|
|
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2015-7871",
|
|
"Source": "CVE"
|
|
}
|
|
],
|
|
"Description": "This update upgrades ntp to version 4.2.8-alt1. \nSecurity Fix(es):\n\n * BDU:2015-06449: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-06450: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-06451: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-06452: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-06453: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-06454: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-06537: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09293: Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09294: Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09295: Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09296: Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09297: Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09298: Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09299: Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09799: Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09870: Уязвимость микропрограммного обеспечения виртуального коммутатора Cisco Nexus 1000V, позволяющая удаленному злоумышленнику обойти механизм защиты устройства\n\n * BDU:2015-09871: Уязвимость микропрограммного обеспечения коммутатора Cisco Nexus 5000, позволяющая удаленному злоумышленнику обойти механизм защиты устройства\n\n * BDU:2015-09872: Уязвимость микропрограммного обеспечения коммутатора Cisco Nexus 7000, позволяющая удаленному злоумышленнику обойти механизм защиты устройства\n\n * BDU:2015-09873: Уязвимость микропрограммного обеспечения системы коммуникаций Cisco Unified Communications Manager, позволяющая удаленному злоумышленнику обойти механизм защиты устройства\n\n * BDU:2015-09874: Уязвимость микропрограммного обеспечения виртуального коммутатора Cisco Nexus 1000V, позволяющая удаленному злоумышленнику обойти механизм защиты устройства\n\n * BDU:2015-09875: Уязвимость микропрограммного обеспечения коммутатора Cisco Nexus 7000, позволяющая удаленному злоумышленнику обойти механизм защиты устройства\n\n * BDU:2015-09876: Уязвимость микропрограммного обеспечения виртуального коммутатора Cisco Nexus 1000V, позволяющая удаленному злоумышленнику выполнить произвольный код\n\n * BDU:2015-09877: Уязвимость микропрограммного обеспечения коммутатора Cisco Nexus 7000, позволяющая удаленному злоумышленнику выполнить произвольный код\n\n * BDU:2015-09880: Уязвимость микропрограммного обеспечения коммутатора Cisco Nexus 1000V, позволяющая удаленному злоумышленнику получить несанкционированный доступ к устройству\n\n * BDU:2015-09881: Уязвимость микропрограммного обеспечения коммутатора Cisco Nexus 7000, позволяющая удаленному злоумышленнику получить несанкционированный доступ к устройству\n\n * BDU:2015-10234: Уязвимость микропрограммного обеспечения коммутатора Cisco Nexus 5000, позволяющая удаленному злоумышленнику обойти механизм защиты устройства\n\n * BDU:2015-10235: Уязвимость микропрограммного обеспечения системы коммуникаций Cisco Unified Communications Manager, позволяющая удаленному злоумышленнику обойти механизм защиты устройства\n\n * BDU:2015-10236: Уязвимость микропрограммного обеспечения коммутатора Cisco Nexus 5000, позволяющая удаленному злоумышленнику выполнить произвольный код\n\n * BDU:2015-10237: Уязвимость микропрограммного обеспечения системы коммуникаций Cisco Unified Communications Manager, позволяющая удаленному злоумышленнику выполнить произвольный код\n\n * BDU:2015-10238: Уязвимость микропрограммного обеспечения коммутатора Cisco Nexus 5000, позволяющая удаленному злоумышленнику получить несанкционированный доступ к устройству\n\n * BDU:2015-10239: Уязвимость микропрограммного обеспечения системы коммуникаций Cisco Unified Communications Manager, позволяющая удаленному злоумышленнику получить несанкционированный доступ к устройству\n\n * BDU:2017-02015: Уязвимость пакетов Crypto-NAK демон-программы ntpd протокола сетевого времени NTP, позволяющая нарушителю обойти процедуру аутентификации\n\n * CVE-2014-9293: The config_auth function in ntpd in NTP before 4.2.7p11, when an auth key is not configured, improperly generates a key, which makes it easier for remote attackers to defeat cryptographic protection mechanisms via a brute-force attack.\n\n * CVE-2014-9294: util/ntp-keygen.c in ntp-keygen in NTP before 4.2.7p230 uses a weak RNG seed, which makes it easier for remote attackers to defeat cryptographic protection mechanisms via a brute-force attack.\n\n * CVE-2014-9295: Multiple stack-based buffer overflows in ntpd in NTP before 4.2.8 allow remote attackers to execute arbitrary code via a crafted packet, related to (1) the crypto_recv function when the Autokey Authentication feature is used, (2) the ctl_putdata function, and (3) the configure function.\n\n * CVE-2014-9296: The receive function in ntp_proto.c in ntpd in NTP before 4.2.8 continues to execute after detecting a certain authentication error, which might allow remote attackers to trigger an unintended association change via crafted packets.\n\n * CVE-2015-1798: The symmetric-key feature in the receive function in ntp_proto.c in ntpd in NTP 4.x before 4.2.8p2 requires a correct MAC only if the MAC field has a nonzero length, which makes it easier for man-in-the-middle attackers to spoof packets by omitting the MAC.\n\n * CVE-2015-1799: The symmetric-key feature in the receive function in ntp_proto.c in ntpd in NTP 3.x and 4.x before 4.2.8p2 performs state-variable updates upon receiving certain invalid packets, which makes it easier for man-in-the-middle attackers to cause a denial of service (synchronization loss) by spoofing the source IP address of a peer.\n\n * CVE-2015-5194: The log_config_command function in ntp_parser.y in ntpd in NTP before 4.2.7p42 allows remote attackers to cause a denial of service (ntpd crash) via crafted logconfig commands.\n\n * CVE-2015-5195: ntp_openssl.m4 in ntpd in NTP before 4.2.7p112 allows remote attackers to cause a denial of service (segmentation fault) via a crafted statistics or filegen configuration command that is not enabled during compilation.\n\n * CVE-2015-5219: The ULOGTOD function in ntp.d in SNTP before 4.2.7p366 does not properly perform type conversions from a precision value to a double, which allows remote attackers to cause a denial of service (infinite loop) via a crafted NTP packet.\n\n * CVE-2015-7851: Directory traversal vulnerability in the save_config function in ntpd in ntp_control.c in NTP before 4.2.8p4, when used on systems that do not use '\\' or '/' characters for directory separation such as OpenVMS, allows remote authenticated users to overwrite arbitrary files.\n\n * CVE-2015-7871: Crypto-NAK packets in ntpd in NTP 4.2.x before 4.2.8p4, and 4.3.x before 4.3.77 allows remote attackers to bypass authentication.",
|
|
"Advisory": {
|
|
"From": "errata.altlinux.org",
|
|
"Severity": "Critical",
|
|
"Rights": "Copyright 2024 BaseALT Ltd.",
|
|
"Issued": {
|
|
"Date": "2014-12-24"
|
|
},
|
|
"Updated": {
|
|
"Date": "2014-12-24"
|
|
},
|
|
"BDUs": [
|
|
{
|
|
"ID": "BDU:2015-06449",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-06449",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-06450",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-06450",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-06451",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-06451",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-06452",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-06452",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-06453",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-06453",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-06454",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-06454",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-06537",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-06537",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09293",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09293",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09294",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09294",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09295",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09295",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09296",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09296",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09297",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09297",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09298",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09298",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09299",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09299",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09799",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09799",
|
|
"Impact": "High",
|
|
"Public": "20141224"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09870",
|
|
"CVSS": "AV:N/AC:L/Au:M/C:P/I:P/A:C",
|
|
"CWE": "CWE-335",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09870",
|
|
"Impact": "High",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09871",
|
|
"CVSS": "AV:N/AC:L/Au:M/C:P/I:P/A:C",
|
|
"CWE": "CWE-335",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09871",
|
|
"Impact": "High",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09872",
|
|
"CVSS": "AV:N/AC:L/Au:M/C:P/I:P/A:C",
|
|
"CWE": "CWE-335",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09872",
|
|
"Impact": "High",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09873",
|
|
"CVSS": "AV:N/AC:L/Au:M/C:P/I:P/A:C",
|
|
"CWE": "CWE-335",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09873",
|
|
"Impact": "High",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09874",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-335",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09874",
|
|
"Impact": "High",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09875",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09875",
|
|
"Impact": "High",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09876",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09876",
|
|
"Impact": "High",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09877",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09877",
|
|
"Impact": "High",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09880",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:N/I:N/A:P",
|
|
"CWE": "CWE-17",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09880",
|
|
"Impact": "Low",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-09881",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:N/I:N/A:P",
|
|
"CWE": "CWE-17",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-09881",
|
|
"Impact": "Low",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-10234",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-10234",
|
|
"Impact": "High",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-10235",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-335",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-10235",
|
|
"Impact": "High",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-10236",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-10236",
|
|
"Impact": "High",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-10237",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-10237",
|
|
"Impact": "High",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-10238",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:N/I:N/A:P",
|
|
"CWE": "CWE-17",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-10238",
|
|
"Impact": "Low",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2015-10239",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:N/I:N/A:P",
|
|
"CWE": "CWE-17",
|
|
"Href": "https://bdu.fstec.ru/vul/2015-10239",
|
|
"Impact": "Low",
|
|
"Public": "20141222"
|
|
},
|
|
{
|
|
"ID": "BDU:2017-02015",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-287",
|
|
"Href": "https://bdu.fstec.ru/vul/2017-02015",
|
|
"Impact": "High",
|
|
"Public": "20151007"
|
|
}
|
|
],
|
|
"CVEs": [
|
|
{
|
|
"ID": "CVE-2014-9293",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "NVD-CWE-Other",
|
|
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2014-9293",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "CVE-2014-9294",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "NVD-CWE-Other",
|
|
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2014-9294",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "CVE-2014-9295",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CWE": "CWE-119",
|
|
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2014-9295",
|
|
"Impact": "High",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "CVE-2014-9296",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:N/I:N/A:P",
|
|
"CWE": "CWE-17",
|
|
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2014-9296",
|
|
"Impact": "Low",
|
|
"Public": "20141220"
|
|
},
|
|
{
|
|
"ID": "CVE-2015-1798",
|
|
"CVSS": "AV:A/AC:H/Au:N/C:N/I:P/A:N",
|
|
"CWE": "CWE-17",
|
|
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2015-1798",
|
|
"Impact": "Low",
|
|
"Public": "20150408"
|
|
},
|
|
{
|
|
"ID": "CVE-2015-1799",
|
|
"CVSS": "AV:A/AC:M/Au:N/C:N/I:P/A:P",
|
|
"CWE": "CWE-17",
|
|
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2015-1799",
|
|
"Impact": "Low",
|
|
"Public": "20150408"
|
|
},
|
|
{
|
|
"ID": "CVE-2015-5194",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:N/I:N/A:P",
|
|
"CVSS3": "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
|
|
"CWE": "CWE-20",
|
|
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2015-5194",
|
|
"Impact": "High",
|
|
"Public": "20170721"
|
|
},
|
|
{
|
|
"ID": "CVE-2015-5195",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:N/I:N/A:P",
|
|
"CVSS3": "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
|
|
"CWE": "CWE-20",
|
|
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2015-5195",
|
|
"Impact": "High",
|
|
"Public": "20170721"
|
|
},
|
|
{
|
|
"ID": "CVE-2015-5219",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:N/I:N/A:P",
|
|
"CVSS3": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
|
|
"CWE": "CWE-704",
|
|
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2015-5219",
|
|
"Impact": "High",
|
|
"Public": "20170721"
|
|
},
|
|
{
|
|
"ID": "CVE-2015-7851",
|
|
"CVSS": "AV:N/AC:M/Au:S/C:N/I:P/A:N",
|
|
"CVSS3": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N",
|
|
"CWE": "CWE-22",
|
|
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2015-7851",
|
|
"Impact": "Low",
|
|
"Public": "20200128"
|
|
},
|
|
{
|
|
"ID": "CVE-2015-7871",
|
|
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
|
|
"CVSS3": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
|
|
"CWE": "CWE-287",
|
|
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2015-7871",
|
|
"Impact": "Critical",
|
|
"Public": "20170807"
|
|
}
|
|
],
|
|
"AffectedCPEs": {
|
|
"CPEs": [
|
|
"cpe:/o:alt:spworkstation:10",
|
|
"cpe:/o:alt:spserver:10"
|
|
]
|
|
}
|
|
}
|
|
},
|
|
"Criteria": {
|
|
"Operator": "AND",
|
|
"Criterions": [
|
|
{
|
|
"TestRef": "oval:org.altlinux.errata:tst:4001",
|
|
"Comment": "ALT Linux must be installed"
|
|
}
|
|
],
|
|
"Criterias": [
|
|
{
|
|
"Operator": "OR",
|
|
"Criterions": [
|
|
{
|
|
"TestRef": "oval:org.altlinux.errata:tst:20142486001",
|
|
"Comment": "ntp is earlier than 0:4.2.8-alt1"
|
|
},
|
|
{
|
|
"TestRef": "oval:org.altlinux.errata:tst:20142486002",
|
|
"Comment": "ntp-aux is earlier than 0:4.2.8-alt1"
|
|
},
|
|
{
|
|
"TestRef": "oval:org.altlinux.errata:tst:20142486003",
|
|
"Comment": "ntp-doc is earlier than 0:4.2.8-alt1"
|
|
},
|
|
{
|
|
"TestRef": "oval:org.altlinux.errata:tst:20142486004",
|
|
"Comment": "ntp-utils is earlier than 0:4.2.8-alt1"
|
|
},
|
|
{
|
|
"TestRef": "oval:org.altlinux.errata:tst:20142486005",
|
|
"Comment": "ntpd is earlier than 0:4.2.8-alt1"
|
|
},
|
|
{
|
|
"TestRef": "oval:org.altlinux.errata:tst:20142486006",
|
|
"Comment": "ntpdate is earlier than 0:4.2.8-alt1"
|
|
},
|
|
{
|
|
"TestRef": "oval:org.altlinux.errata:tst:20142486007",
|
|
"Comment": "perl-NTP-Util is earlier than 0:4.2.8-alt1"
|
|
}
|
|
]
|
|
}
|
|
]
|
|
}
|
|
}
|
|
]
|
|
} |