BDU:2021-04149

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость драйвера Datum Programmable Time Server (DPTS) refclock реализации протокола синхронизации времени NTP, позволяющая нарушителю вызвать отказ в работе демона ntpd с помощью созданного устройства /dev/datum

Соответствие зарубежным идентификаторам

CVE-2017-6462

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость драйвера Datum Programmable Time Server (DPTS) refclock реализации протокола синхронизации времени NTP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в работе демона ntpd с помощью созданного устройства /dev/datum

Способ устранения

Для NTP: http://support.ntp.org/bin/view/Main/NtpBug3388 Для программных продуктов Red Hat Inc.: https://access.redhat.com/errata/RHSA-2017:3071 https://access.redhat.com/errata/RHSA-2018:0855 Для Ubuntu: https://ubuntu.com/security/notices/USN-3707-2 Для ОС РОСА КОБАЛЬТ: http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-11.001

Сведения записи

Дата публикации: 20.08.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	12.04	Не указана
Network Time Foundation	NTP	до 4.2.8p10	Не указана
Network Time Foundation	NTP	до 4.3.94	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7	Не указана
АО «НТЦ ИТ РОСА»	РОСА Кобальт	-	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.