Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2015-7851

Directory traversal vulnerability in the save_config function in ntpd in ntp_control.c in NTP before 4.2.8p4, when used on systems that do not use '\' or '/' characters for directory separation such as OpenVMS, allows remote authenticated users to overwrite arbitrary files.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.011
EPSS Ranking 76.5%
CVSS Severity
CVSS v3 Score 6.5
CVSS v2 Score 3.5
Products affected by CVE-2015-7851
  • Ntp » Ntp » Version: 4.2.0
    cpe:2.3:a:ntp:ntp:4.2.0
  • Ntp » Ntp » Version: 4.2.2
    cpe:2.3:a:ntp:ntp:4.2.2
  • Ntp » Ntp » Version: 4.2.4
    cpe:2.3:a:ntp:ntp:4.2.4
  • Ntp » Ntp » Version: 4.2.5
    cpe:2.3:a:ntp:ntp:4.2.5
  • Ntp » Ntp » Version: 4.2.6
    cpe:2.3:a:ntp:ntp:4.2.6
  • Ntp » Ntp » Version: 4.2.7
    cpe:2.3:a:ntp:ntp:4.2.7
  • Ntp » Ntp » Version: 4.2.7p444
    cpe:2.3:a:ntp:ntp:4.2.7p444
  • Ntp » Ntp » Version: 4.2.8
    cpe:2.3:a:ntp:ntp:4.2.8
  • Ntp » Ntp » Version: 4.3.0
    cpe:2.3:a:ntp:ntp:4.3.0
  • Ntp » Ntp » Version: 4.3.1
    cpe:2.3:a:ntp:ntp:4.3.1
  • Ntp » Ntp » Version: 4.3.10
    cpe:2.3:a:ntp:ntp:4.3.10
  • Ntp » Ntp » Version: 4.3.11
    cpe:2.3:a:ntp:ntp:4.3.11
  • Ntp » Ntp » Version: 4.3.12
    cpe:2.3:a:ntp:ntp:4.3.12
  • Ntp » Ntp » Version: 4.3.13
    cpe:2.3:a:ntp:ntp:4.3.13
  • Ntp » Ntp » Version: 4.3.14
    cpe:2.3:a:ntp:ntp:4.3.14
  • Ntp » Ntp » Version: 4.3.15
    cpe:2.3:a:ntp:ntp:4.3.15
  • Ntp » Ntp » Version: 4.3.16
    cpe:2.3:a:ntp:ntp:4.3.16
  • Ntp » Ntp » Version: 4.3.17
    cpe:2.3:a:ntp:ntp:4.3.17
  • Ntp » Ntp » Version: 4.3.18
    cpe:2.3:a:ntp:ntp:4.3.18
  • Ntp » Ntp » Version: 4.3.19
    cpe:2.3:a:ntp:ntp:4.3.19
  • Ntp » Ntp » Version: 4.3.2
    cpe:2.3:a:ntp:ntp:4.3.2
  • Ntp » Ntp » Version: 4.3.20
    cpe:2.3:a:ntp:ntp:4.3.20
  • Ntp » Ntp » Version: 4.3.21
    cpe:2.3:a:ntp:ntp:4.3.21
  • Ntp » Ntp » Version: 4.3.22
    cpe:2.3:a:ntp:ntp:4.3.22
  • Ntp » Ntp » Version: 4.3.23
    cpe:2.3:a:ntp:ntp:4.3.23
  • Ntp » Ntp » Version: 4.3.24
    cpe:2.3:a:ntp:ntp:4.3.24
  • Ntp » Ntp » Version: 4.3.25
    cpe:2.3:a:ntp:ntp:4.3.25
  • Ntp » Ntp » Version: 4.3.26
    cpe:2.3:a:ntp:ntp:4.3.26
  • Ntp » Ntp » Version: 4.3.27
    cpe:2.3:a:ntp:ntp:4.3.27
  • Ntp » Ntp » Version: 4.3.28
    cpe:2.3:a:ntp:ntp:4.3.28
  • Ntp » Ntp » Version: 4.3.29
    cpe:2.3:a:ntp:ntp:4.3.29
  • Ntp » Ntp » Version: 4.3.3
    cpe:2.3:a:ntp:ntp:4.3.3
  • Ntp » Ntp » Version: 4.3.30
    cpe:2.3:a:ntp:ntp:4.3.30
  • Ntp » Ntp » Version: 4.3.31
    cpe:2.3:a:ntp:ntp:4.3.31
  • Ntp » Ntp » Version: 4.3.32
    cpe:2.3:a:ntp:ntp:4.3.32
  • Ntp » Ntp » Version: 4.3.33
    cpe:2.3:a:ntp:ntp:4.3.33
  • Ntp » Ntp » Version: 4.3.34
    cpe:2.3:a:ntp:ntp:4.3.34
  • Ntp » Ntp » Version: 4.3.35
    cpe:2.3:a:ntp:ntp:4.3.35
  • Ntp » Ntp » Version: 4.3.36
    cpe:2.3:a:ntp:ntp:4.3.36
  • Ntp » Ntp » Version: 4.3.37
    cpe:2.3:a:ntp:ntp:4.3.37
  • Ntp » Ntp » Version: 4.3.38
    cpe:2.3:a:ntp:ntp:4.3.38
  • Ntp » Ntp » Version: 4.3.39
    cpe:2.3:a:ntp:ntp:4.3.39
  • Ntp » Ntp » Version: 4.3.4
    cpe:2.3:a:ntp:ntp:4.3.4
  • Ntp » Ntp » Version: 4.3.40
    cpe:2.3:a:ntp:ntp:4.3.40
  • Ntp » Ntp » Version: 4.3.41
    cpe:2.3:a:ntp:ntp:4.3.41
  • Ntp » Ntp » Version: 4.3.42
    cpe:2.3:a:ntp:ntp:4.3.42
  • Ntp » Ntp » Version: 4.3.43
    cpe:2.3:a:ntp:ntp:4.3.43
  • Ntp » Ntp » Version: 4.3.44
    cpe:2.3:a:ntp:ntp:4.3.44
  • Ntp » Ntp » Version: 4.3.45
    cpe:2.3:a:ntp:ntp:4.3.45
  • Ntp » Ntp » Version: 4.3.46
    cpe:2.3:a:ntp:ntp:4.3.46
  • Ntp » Ntp » Version: 4.3.47
    cpe:2.3:a:ntp:ntp:4.3.47
  • Ntp » Ntp » Version: 4.3.48
    cpe:2.3:a:ntp:ntp:4.3.48
  • Ntp » Ntp » Version: 4.3.49
    cpe:2.3:a:ntp:ntp:4.3.49
  • Ntp » Ntp » Version: 4.3.5
    cpe:2.3:a:ntp:ntp:4.3.5
  • Ntp » Ntp » Version: 4.3.50
    cpe:2.3:a:ntp:ntp:4.3.50
  • Ntp » Ntp » Version: 4.3.51
    cpe:2.3:a:ntp:ntp:4.3.51
  • Ntp » Ntp » Version: 4.3.52
    cpe:2.3:a:ntp:ntp:4.3.52
  • Ntp » Ntp » Version: 4.3.53
    cpe:2.3:a:ntp:ntp:4.3.53
  • Ntp » Ntp » Version: 4.3.54
    cpe:2.3:a:ntp:ntp:4.3.54
  • Ntp » Ntp » Version: 4.3.55
    cpe:2.3:a:ntp:ntp:4.3.55
  • Ntp » Ntp » Version: 4.3.56
    cpe:2.3:a:ntp:ntp:4.3.56
  • Ntp » Ntp » Version: 4.3.57
    cpe:2.3:a:ntp:ntp:4.3.57
  • Ntp » Ntp » Version: 4.3.58
    cpe:2.3:a:ntp:ntp:4.3.58
  • Ntp » Ntp » Version: 4.3.59
    cpe:2.3:a:ntp:ntp:4.3.59
  • Ntp » Ntp » Version: 4.3.6
    cpe:2.3:a:ntp:ntp:4.3.6
  • Ntp » Ntp » Version: 4.3.60
    cpe:2.3:a:ntp:ntp:4.3.60
  • Ntp » Ntp » Version: 4.3.61
    cpe:2.3:a:ntp:ntp:4.3.61
  • Ntp » Ntp » Version: 4.3.62
    cpe:2.3:a:ntp:ntp:4.3.62
  • Ntp » Ntp » Version: 4.3.63
    cpe:2.3:a:ntp:ntp:4.3.63
  • Ntp » Ntp » Version: 4.3.64
    cpe:2.3:a:ntp:ntp:4.3.64
  • Ntp » Ntp » Version: 4.3.65
    cpe:2.3:a:ntp:ntp:4.3.65
  • Ntp » Ntp » Version: 4.3.66
    cpe:2.3:a:ntp:ntp:4.3.66
  • Ntp » Ntp » Version: 4.3.67
    cpe:2.3:a:ntp:ntp:4.3.67
  • Ntp » Ntp » Version: 4.3.68
    cpe:2.3:a:ntp:ntp:4.3.68
  • Ntp » Ntp » Version: 4.3.69
    cpe:2.3:a:ntp:ntp:4.3.69
  • Ntp » Ntp » Version: 4.3.7
    cpe:2.3:a:ntp:ntp:4.3.7
  • Ntp » Ntp » Version: 4.3.70
    cpe:2.3:a:ntp:ntp:4.3.70
  • Ntp » Ntp » Version: 4.3.71
    cpe:2.3:a:ntp:ntp:4.3.71
  • Ntp » Ntp » Version: 4.3.72
    cpe:2.3:a:ntp:ntp:4.3.72
  • Ntp » Ntp » Version: 4.3.73
    cpe:2.3:a:ntp:ntp:4.3.73
  • Ntp » Ntp » Version: 4.3.74
    cpe:2.3:a:ntp:ntp:4.3.74
  • Ntp » Ntp » Version: 4.3.75
    cpe:2.3:a:ntp:ntp:4.3.75
  • Ntp » Ntp » Version: 4.3.76
    cpe:2.3:a:ntp:ntp:4.3.76
  • Ntp » Ntp » Version: 4.3.8
    cpe:2.3:a:ntp:ntp:4.3.8
  • Ntp » Ntp » Version: 4.3.9
    cpe:2.3:a:ntp:ntp:4.3.9


Products
Pricing
Contact Us

Shodan ® - All rights reserved