Read the docs
TI-2015-06629 Aliases CVE-2015-7977GHSA-cvp4-369g-vpfx

ntpd in NTP before 4.2.8p6 and 4.3.x before 4.3.90 allows remote attackers to cause a…

Priority LOW 36CWE-476Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
None
Attack complexity
High
Impact type
Denial of service
Confidentiality · integrity · availability
None · None · High
Fix status
Partial Red Hat: 16 fixed, 1 without a fix

Attack profile from CVSS 3.1 · NVD. Fix status from CNA and Red Hat. Impact type from CWE-476.

Summary

ntpd in NTP before 4.2.8p6 and 4.3.x before 4.3.90 allows remote attackers to cause a denial of service (NULL pointer dereference) via a ntpdc reslist command.

Why it matters now

EPSS 0.06295 93rd percentileScored 2026-11-07
Fix Partial Red Hat: 2 advisoriesRed Hat: 16 fixed, 1 without a fix

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 90

CPEVersionsRoleVendor
cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:*up to 4.2.8; 4.3.0 to before 4.3.90VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:-:*:*:*:*:*:*4.2.8VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1:*:*:*:*:*:*4.2.8 p1VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta1:*:*:*:*:*:*4.2.8 p1-beta1VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta2:*:*:*:*:*:*4.2.8 p1-beta2VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta3:*:*:*:*:*:*4.2.8 p1-beta3VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta4:*:*:*:*:*:*4.2.8 p1-beta4VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta5:*:*:*:*:*:*4.2.8 p1-beta5VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-rc1:*:*:*:*:*:*4.2.8 p1-rc1VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-rc2:*:*:*:*:*:*4.2.8 p1-rc2VulnerableNTP Project
  • cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:* Versions up to 4.2.8; 4.3.0 to before 4.3.90 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:-:*:*:*:*:*:* Versions 4.2.8 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1:*:*:*:*:*:* Versions 4.2.8 p1 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-beta1:*:*:*:*:*:* Versions 4.2.8 p1-beta1 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-beta2:*:*:*:*:*:* Versions 4.2.8 p1-beta2 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-beta3:*:*:*:*:*:* Versions 4.2.8 p1-beta3 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-beta4:*:*:*:*:*:* Versions 4.2.8 p1-beta4 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-beta5:*:*:*:*:*:* Versions 4.2.8 p1-beta5 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-rc1:*:*:*:*:*:* Versions 4.2.8 p1-rc1 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-rc2:*:*:*:*:*:* Versions 4.2.8 p1-rc2 Vulnerable ·NTP Project
Show 80 more CPE
CPEVersionsRoleVendor
cpe:2.3:a:ntp:ntp:4.2.8:p2:*:*:*:*:*:*4.2.8 p2VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p2-rc1:*:*:*:*:*:*4.2.8 p2-rc1VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p2-rc2:*:*:*:*:*:*4.2.8 p2-rc2VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p2-rc3:*:*:*:*:*:*4.2.8 p2-rc3VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p3:*:*:*:*:*:*4.2.8 p3VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p3-rc1:*:*:*:*:*:*4.2.8 p3-rc1VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p3-rc2:*:*:*:*:*:*4.2.8 p3-rc2VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p3-rc3:*:*:*:*:*:*4.2.8 p3-rc3VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p4:*:*:*:*:*:*4.2.8 p4VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p5:*:*:*:*:*:*4.2.8 p5VulnerableNTP Project
cpe:2.3:o:oracle:linux:6:-:*:*:*:*:*:*6VulnerableOracle
cpe:2.3:o:siemens:tim_4r-ie_firmware:*:*:*:*:*:*:*:*all versionsVulnerableSiemens
cpe:2.3:h:siemens:tim_4r-ie:*:*:*:*:*:*:*:*all versionsRunning onSiemens
cpe:2.3:o:siemens:tim_4r-ie_dnp3_firmware:-:*:*:*:*:*:*:*not specified by NVDVulnerableSiemens
cpe:2.3:h:siemens:tim_4r-ie_dnp3:-:*:*:*:*:*:*:*not specified by NVDRunning onSiemens
cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:*not specified by NVDVulnerableNetApp
cpe:2.3:a:netapp:oncommand_balance:-:*:*:*:*:*:*:*not specified by NVDVulnerableNetApp
cpe:2.3:o:freebsd:freebsd:9.3:-:*:*:*:*:*:*9.3VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p1:*:*:*:*:*:*9.3 p1VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p10:*:*:*:*:*:*9.3 p10VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p12:*:*:*:*:*:*9.3 p12VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p13:*:*:*:*:*:*9.3 p13VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p16:*:*:*:*:*:*9.3 p16VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p19:*:*:*:*:*:*9.3 p19VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p2:*:*:*:*:*:*9.3 p2VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p20:*:*:*:*:*:*9.3 p20VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p21:*:*:*:*:*:*9.3 p21VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p22:*:*:*:*:*:*9.3 p22VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p23:*:*:*:*:*:*9.3 p23VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p24:*:*:*:*:*:*9.3 p24VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p25:*:*:*:*:*:*9.3 p25VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p28:*:*:*:*:*:*9.3 p28VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p3:*:*:*:*:*:*9.3 p3VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p30:*:*:*:*:*:*9.3 p30VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p31:*:*:*:*:*:*9.3 p31VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p32:*:*:*:*:*:*9.3 p32VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p33:*:*:*:*:*:*9.3 p33VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p34:*:*:*:*:*:*9.3 p34VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p5:*:*:*:*:*:*9.3 p5VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p6:*:*:*:*:*:*9.3 p6VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p7:*:*:*:*:*:*9.3 p7VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p8:*:*:*:*:*:*9.3 p8VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p9:*:*:*:*:*:*9.3 p9VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:-:*:*:*:*:*:*10.1VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p1:*:*:*:*:*:*10.1 p1VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p10:*:*:*:*:*:*10.1 p10VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p12:*:*:*:*:*:*10.1 p12VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p15:*:*:*:*:*:*10.1 p15VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p16:*:*:*:*:*:*10.1 p16VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p17:*:*:*:*:*:*10.1 p17VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p18:*:*:*:*:*:*10.1 p18VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p19:*:*:*:*:*:*10.1 p19VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p2:*:*:*:*:*:*10.1 p2VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p22:*:*:*:*:*:*10.1 p22VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p24:*:*:*:*:*:*10.1 p24VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p25:*:*:*:*:*:*10.1 p25VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p26:*:*:*:*:*:*10.1 p26VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p27:*:*:*:*:*:*10.1 p27VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p3:*:*:*:*:*:*10.1 p3VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p4:*:*:*:*:*:*10.1 p4VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p5:*:*:*:*:*:*10.1 p5VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p6:*:*:*:*:*:*10.1 p6VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p7:*:*:*:*:*:*10.1 p7VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p8:*:*:*:*:*:*10.1 p8VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p9:*:*:*:*:*:*10.1 p9VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:-:*:*:*:*:*:*10.2VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p1:*:*:*:*:*:*10.2 p1VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p10:*:*:*:*:*:*10.2 p10VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p2:*:*:*:*:*:*10.2 p2VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p5:*:*:*:*:*:*10.2 p5VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p7:*:*:*:*:*:*10.2 p7VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p8:*:*:*:*:*:*10.2 p8VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p9:*:*:*:*:*:*10.2 p9VulnerableFreeBSD
cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*22VulnerableFedoraproject
cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*23VulnerableFedoraproject
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*8.0VulnerableDebian
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*9.0VulnerableDebian
cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:-:*:*:*12.04VulnerableCanonical
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*14.04VulnerableCanonical
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*16.04VulnerableCanonical
  • cpe:2.3:a:ntp:ntp:4.2.8:p2:*:*:*:*:*:* Versions 4.2.8 p2 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p2-rc1:*:*:*:*:*:* Versions 4.2.8 p2-rc1 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p2-rc2:*:*:*:*:*:* Versions 4.2.8 p2-rc2 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p2-rc3:*:*:*:*:*:* Versions 4.2.8 p2-rc3 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p3:*:*:*:*:*:* Versions 4.2.8 p3 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p3-rc1:*:*:*:*:*:* Versions 4.2.8 p3-rc1 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p3-rc2:*:*:*:*:*:* Versions 4.2.8 p3-rc2 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p3-rc3:*:*:*:*:*:* Versions 4.2.8 p3-rc3 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p4:*:*:*:*:*:* Versions 4.2.8 p4 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p5:*:*:*:*:*:* Versions 4.2.8 p5 Vulnerable ·NTP Project
  • cpe:2.3:o:oracle:linux:6:-:*:*:*:*:*:* Versions 6 Vulnerable ·Oracle
  • cpe:2.3:o:siemens:tim_4r-ie_firmware:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Siemens
  • cpe:2.3:h:siemens:tim_4r-ie:*:*:*:*:*:*:*:* Versions all versions Running on ·Siemens
  • cpe:2.3:o:siemens:tim_4r-ie_dnp3_firmware:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Siemens
  • cpe:2.3:h:siemens:tim_4r-ie_dnp3:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Siemens
  • cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·NetApp
  • cpe:2.3:a:netapp:oncommand_balance:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·NetApp
  • cpe:2.3:o:freebsd:freebsd:9.3:-:*:*:*:*:*:* Versions 9.3 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p1:*:*:*:*:*:* Versions 9.3 p1 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p10:*:*:*:*:*:* Versions 9.3 p10 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p12:*:*:*:*:*:* Versions 9.3 p12 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p13:*:*:*:*:*:* Versions 9.3 p13 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p16:*:*:*:*:*:* Versions 9.3 p16 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p19:*:*:*:*:*:* Versions 9.3 p19 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p2:*:*:*:*:*:* Versions 9.3 p2 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p20:*:*:*:*:*:* Versions 9.3 p20 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p21:*:*:*:*:*:* Versions 9.3 p21 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p22:*:*:*:*:*:* Versions 9.3 p22 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p23:*:*:*:*:*:* Versions 9.3 p23 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p24:*:*:*:*:*:* Versions 9.3 p24 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p25:*:*:*:*:*:* Versions 9.3 p25 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p28:*:*:*:*:*:* Versions 9.3 p28 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p3:*:*:*:*:*:* Versions 9.3 p3 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p30:*:*:*:*:*:* Versions 9.3 p30 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p31:*:*:*:*:*:* Versions 9.3 p31 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p32:*:*:*:*:*:* Versions 9.3 p32 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p33:*:*:*:*:*:* Versions 9.3 p33 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p34:*:*:*:*:*:* Versions 9.3 p34 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p5:*:*:*:*:*:* Versions 9.3 p5 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p6:*:*:*:*:*:* Versions 9.3 p6 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p7:*:*:*:*:*:* Versions 9.3 p7 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p8:*:*:*:*:*:* Versions 9.3 p8 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p9:*:*:*:*:*:* Versions 9.3 p9 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:-:*:*:*:*:*:* Versions 10.1 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p1:*:*:*:*:*:* Versions 10.1 p1 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p10:*:*:*:*:*:* Versions 10.1 p10 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p12:*:*:*:*:*:* Versions 10.1 p12 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p15:*:*:*:*:*:* Versions 10.1 p15 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p16:*:*:*:*:*:* Versions 10.1 p16 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p17:*:*:*:*:*:* Versions 10.1 p17 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p18:*:*:*:*:*:* Versions 10.1 p18 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p19:*:*:*:*:*:* Versions 10.1 p19 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p2:*:*:*:*:*:* Versions 10.1 p2 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p22:*:*:*:*:*:* Versions 10.1 p22 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p24:*:*:*:*:*:* Versions 10.1 p24 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p25:*:*:*:*:*:* Versions 10.1 p25 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p26:*:*:*:*:*:* Versions 10.1 p26 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p27:*:*:*:*:*:* Versions 10.1 p27 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p3:*:*:*:*:*:* Versions 10.1 p3 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p4:*:*:*:*:*:* Versions 10.1 p4 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p5:*:*:*:*:*:* Versions 10.1 p5 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p6:*:*:*:*:*:* Versions 10.1 p6 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p7:*:*:*:*:*:* Versions 10.1 p7 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p8:*:*:*:*:*:* Versions 10.1 p8 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p9:*:*:*:*:*:* Versions 10.1 p9 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:-:*:*:*:*:*:* Versions 10.2 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p1:*:*:*:*:*:* Versions 10.2 p1 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p10:*:*:*:*:*:* Versions 10.2 p10 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p2:*:*:*:*:*:* Versions 10.2 p2 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p5:*:*:*:*:*:* Versions 10.2 p5 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p7:*:*:*:*:*:* Versions 10.2 p7 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p8:*:*:*:*:*:* Versions 10.2 p8 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p9:*:*:*:*:*:* Versions 10.2 p9 Vulnerable ·FreeBSD
  • cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:* Versions 22 Vulnerable ·Fedoraproject
  • cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:* Versions 23 Vulnerable ·Fedoraproject
  • cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* Versions 8.0 Vulnerable ·Debian
  • cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:* Versions 9.0 Vulnerable ·Debian
  • cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:-:*:*:* Versions 12.04 Vulnerable ·Canonical
  • cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:* Versions 14.04 Vulnerable ·Canonical
  • cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:* Versions 16.04 Vulnerable ·Canonical

Remediation

Red Hat 2 advisories

  • RHSA-2016:2583 Released 2016-11-03 · Red Hat rating Moderate
    ntp security and bug fix update
    • Red Hat Enterprise Linux Client (v. 7) ntp-4.2.6p5-25.el7, ntpdate-4.2.6p5-25.el7
    • Red Hat Enterprise Linux Client Optional (v. 7) ntp-doc-4.2.6p5-25.el7, ntp-perl-4.2.6p5-25.el7, sntp-4.2.6p5-25.el7
    • Red Hat Enterprise Linux ComputeNode (v. 7) ntp-4.2.6p5-25.el7, ntpdate-4.2.6p5-25.el7
    • Red Hat Enterprise Linux ComputeNode Optional (v. 7) ntp-doc-4.2.6p5-25.el7, ntp-perl-4.2.6p5-25.el7, sntp-4.2.6p5-25.el7
    • Red Hat Enterprise Linux Server (v. 7) ntp-4.2.6p5-25.el7, ntpdate-4.2.6p5-25.el7
    • Red Hat Enterprise Linux Server Optional (v. 7) ntp-doc-4.2.6p5-25.el7, ntp-perl-4.2.6p5-25.el7, sntp-4.2.6p5-25.el7
    • Red Hat Enterprise Linux Workstation (v. 7) ntp-4.2.6p5-25.el7, ntpdate-4.2.6p5-25.el7
    • Red Hat Enterprise Linux Workstation Optional (v. 7) ntp-doc-4.2.6p5-25.el7, ntp-perl-4.2.6p5-25.el7, sntp-4.2.6p5-25.el7
  • RHSA-2016:0780 Released 2016-05-10 · Red Hat rating Moderate
    ntp security and bug fix update
    • Red Hat Enterprise Linux Desktop (v. 6) ntp-4.2.6p5-10.el6, ntpdate-4.2.6p5-10.el6
    • Red Hat Enterprise Linux Desktop Optional (v. 6) ntp-doc-4.2.6p5-10.el6, ntp-perl-4.2.6p5-10.el6
    • Red Hat Enterprise Linux HPC Node (v. 6) ntp-4.2.6p5-10.el6, ntpdate-4.2.6p5-10.el6
    • Red Hat Enterprise Linux HPC Node Optional (v. 6) ntp-doc-4.2.6p5-10.el6, ntp-perl-4.2.6p5-10.el6
    • Red Hat Enterprise Linux Server (v. 6) ntp-4.2.6p5-10.el6, ntpdate-4.2.6p5-10.el6
    • Red Hat Enterprise Linux Server Optional (v. 6) ntp-doc-4.2.6p5-10.el6, ntp-perl-4.2.6p5-10.el6
    • Red Hat Enterprise Linux Workstation (v. 6) ntp-4.2.6p5-10.el6, ntpdate-4.2.6p5-10.el6
    • Red Hat Enterprise Linux Workstation Optional (v. 6) ntp-doc-4.2.6p5-10.el6, ntp-perl-4.2.6p5-10.el6

Vendor assessments

Red Hat

Red Hat rating: Moderate. Red Hat's page for this CVE →

ProductStatusPlan or fix
Red Hat Enterprise Linux 5AffectedNo fix planned: Will not fix
Red Hat Enterprise Linux Client (v. 7)Fixed RHSA-2016:2583
Red Hat Enterprise Linux Client Optional (v. 7)Fixed RHSA-2016:2583
Red Hat Enterprise Linux ComputeNode (v. 7)Fixed RHSA-2016:2583
Red Hat Enterprise Linux ComputeNode Optional (v. 7)Fixed RHSA-2016:2583
Red Hat Enterprise Linux Desktop (v. 6)Fixed RHSA-2016:0780
Red Hat Enterprise Linux Desktop Optional (v. 6)Fixed RHSA-2016:0780
Red Hat Enterprise Linux HPC Node (v. 6)Fixed RHSA-2016:0780
Red Hat Enterprise Linux HPC Node Optional (v. 6)Fixed RHSA-2016:0780
Red Hat Enterprise Linux Server (v. 6)Fixed RHSA-2016:0780
Red Hat Enterprise Linux Server (v. 7)Fixed RHSA-2016:2583
Red Hat Enterprise Linux Server Optional (v. 6)Fixed RHSA-2016:0780
Red Hat Enterprise Linux Server Optional (v. 7)Fixed RHSA-2016:2583
Red Hat Enterprise Linux Workstation (v. 6)Fixed RHSA-2016:0780
Red Hat Enterprise Linux Workstation (v. 7)Fixed RHSA-2016:2583
Red Hat Enterprise Linux Workstation Optional (v. 6)Fixed RHSA-2016:0780
Red Hat Enterprise Linux Workstation Optional (v. 7)Fixed RHSA-2016:2583

Timeline

  1. 2026-10-02 Threatist record created from CVE-2015-7977
  2. 2026-10-03 Alias added: GHSA-cvp4-369g-vpfx

References

Advisory 25

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences