CVE-2013-5211

मध्यमप्रकाशित

प्रकाशित: 2 जन॰ 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 28 अप्रैल 2014

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

97.5%

उच्च · अगले 30 दिन

प्रतिशत: 99.9%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

ntpd में ntp_request.c का monlist फीचर NTP 4.2.7p26 से पहले के संस्करणों में दूरस्थ हमलावरों को जाली (1) REQ_MON_GETLIST या (2) REQ_MON_GETLIST_1 अनुरोधों के माध्यम से सेवा अस्वीकार (ट्रैफ़िक प्रवर्धन) उत्पन्न करने की अनुमति देता है, जैसा कि दिसंबर 2013 में वास्तविक दुनिया में शोषण किया गया था।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 10 · रिपॉज़िटरी: 1

10 मॉड्यूल

NTP Monitor List Scannerमॉड्यूल
modules/auxiliary/scanner/ntp/ntp_monlist.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/ntp/ntp_monlist.check)
NTP Mode 7 PEER_LIST DoS Scannerमॉड्यूल
modules/auxiliary/scanner/ntp/ntp_peer_list_dos.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/ntp/ntp_peer_list_dos.check)
NTP Mode 7 PEER_LIST_SUM DoS Scannerमॉड्यूल
modules/auxiliary/scanner/ntp/ntp_peer_list_sum_dos.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/ntp/ntp_peer_list_sum_dos.check)
NTP Clock Variables Disclosureमॉड्यूल
modules/auxiliary/scanner/ntp/ntp_readvar.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/ntp/ntp_readvar.check)
NTP Mode 6 REQ_NONCE DRDoS Scannerमॉड्यूल
modules/auxiliary/scanner/ntp/ntp_req_nonce_dos.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/ntp/ntp_req_nonce_dos.check)
NTP Mode 7 GET_RESTRICT DRDoS Scannerमॉड्यूल
modules/auxiliary/scanner/ntp/ntp_reslist_dos.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/ntp/ntp_reslist_dos.check)
NTP Mode 6 UNSETTRAP DRDoS Scannerमॉड्यूल
modules/auxiliary/scanner/ntp/ntp_unsettrap_dos.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/ntp/ntp_unsettrap_dos.check)
Portmapper Amplification Scannerमॉड्यूल
modules/auxiliary/scanner/portmap/portmap_amp.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/portmap/portmap_amp.check)
UDP Amplification Scannerमॉड्यूल
modules/auxiliary/scanner/udp/udp_amplification.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/udp/udp_amplification.check)
SSDP ssdp:all M-SEARCH Amplification Scannerमॉड्यूल
modules/auxiliary/scanner/upnp/ssdp_amp.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/upnp/ssdp_amp.check)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।