返回列表

Chrony内存破坏漏洞

CVE: CVE-2015-1822

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

Chrony是用于计算机同步时间的工具,实现了NTP协议,并且可以同时作为客户端和服务器端程序,特别适合无网络连接环境中保持计算机时间准确性。 Chrony在cmdmon回复槽中存在未初始化指针。经过身份验证的攻击者可以用其他命令分配或解除分配内存,强制分配新回复槽,使chronyd对无效内存写回复。

影响范围

Chrony Chrony <1.31.1

漏洞详情

暂无

漏洞 POC

暂无

修复建议

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

参考来源

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1822