Read the docs
TI-2016-02269 Aliases CVE-2016-2518GHSA-9cgg-qq3h-mgcv

The MATCH_ASSOC function in NTP before version 4.2.8p9 and 4.3.x before 4.3.92 allows…

Priority MEDIUM 40CWE-125Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
None
Attack complexity
Low
Impact type
—
Confidentiality · integrity · availability
None · None · Low
Fix status
Fixed

Attack profile from CVSS 3.1 · NVD. Fix status from CNA and Red Hat.

Summary

The MATCH_ASSOC function in NTP before version 4.2.8p9 and 4.3.x before 4.3.92 allows remote attackers to cause an out-of-bounds reference via an addpeer request with a large hmode value.

Why it matters now

EPSS 0.15081 96th percentileScored 2026-11-07
Fix Fixed Red Hat: 2 advisories

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 124

CPEVersionsRoleVendor
cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:*before 4.2.8; 4.3.0 to before 4.3.92VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:-:*:*:*:*:*:*4.2.8VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1:*:*:*:*:*:*4.2.8 p1VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta1:*:*:*:*:*:*4.2.8 p1-beta1VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta2:*:*:*:*:*:*4.2.8 p1-beta2VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta3:*:*:*:*:*:*4.2.8 p1-beta3VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta4:*:*:*:*:*:*4.2.8 p1-beta4VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-beta5:*:*:*:*:*:*4.2.8 p1-beta5VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-rc1:*:*:*:*:*:*4.2.8 p1-rc1VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p1-rc2:*:*:*:*:*:*4.2.8 p1-rc2VulnerableNTP Project
  • cpe:2.3:a:ntp:ntp:*:*:*:*:*:*:*:* Versions before 4.2.8; 4.3.0 to before 4.3.92 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:-:*:*:*:*:*:* Versions 4.2.8 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1:*:*:*:*:*:* Versions 4.2.8 p1 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-beta1:*:*:*:*:*:* Versions 4.2.8 p1-beta1 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-beta2:*:*:*:*:*:* Versions 4.2.8 p1-beta2 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-beta3:*:*:*:*:*:* Versions 4.2.8 p1-beta3 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-beta4:*:*:*:*:*:* Versions 4.2.8 p1-beta4 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-beta5:*:*:*:*:*:* Versions 4.2.8 p1-beta5 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-rc1:*:*:*:*:*:* Versions 4.2.8 p1-rc1 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p1-rc2:*:*:*:*:*:* Versions 4.2.8 p1-rc2 Vulnerable ·NTP Project
Show 114 more CPE
CPEVersionsRoleVendor
cpe:2.3:a:ntp:ntp:4.2.8:p2:*:*:*:*:*:*4.2.8 p2VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p2-rc1:*:*:*:*:*:*4.2.8 p2-rc1VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p2-rc2:*:*:*:*:*:*4.2.8 p2-rc2VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p2-rc3:*:*:*:*:*:*4.2.8 p2-rc3VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p3:*:*:*:*:*:*4.2.8 p3VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p3-rc1:*:*:*:*:*:*4.2.8 p3-rc1VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p3-rc2:*:*:*:*:*:*4.2.8 p3-rc2VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p3-rc3:*:*:*:*:*:*4.2.8 p3-rc3VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p4:*:*:*:*:*:*4.2.8 p4VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p5:*:*:*:*:*:*4.2.8 p5VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p6:*:*:*:*:*:*4.2.8 p6VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p7:*:*:*:*:*:*4.2.8 p7VulnerableNTP Project
cpe:2.3:a:ntp:ntp:4.2.8:p8:*:*:*:*:*:*4.2.8 p8VulnerableNTP Project
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*8.0VulnerableDebian
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*9.0VulnerableDebian
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*10.0VulnerableDebian
cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:*not specified by NVDVulnerableNetApp
cpe:2.3:a:netapp:data_ontap:-:*:*:*:*:7-mode:*:*not specified by NVDVulnerableNetApp
cpe:2.3:a:netapp:oncommand_balance:-:*:*:*:*:*:*:*not specified by NVDVulnerableNetApp
cpe:2.3:a:netapp:oncommand_performance_manager:-:*:*:*:*:*:*:*not specified by NVDVulnerableNetApp
cpe:2.3:a:netapp:oncommand_unified_manager_for_clustered_data_ontap:-:*:*:*:*:*:*:*not specified by NVDVulnerableNetApp
cpe:2.3:a:oracle:communications_user_data_repository:10.0.0:*:*:*:*:*:*:*10.0.0VulnerableOracle
cpe:2.3:a:oracle:communications_user_data_repository:10.0.1:*:*:*:*:*:*:*10.0.1VulnerableOracle
cpe:2.3:a:oracle:communications_user_data_repository:12.0.0:*:*:*:*:*:*:*12.0.0VulnerableOracle
cpe:2.3:o:oracle:linux:6:-:*:*:*:*:*:*6VulnerableOracle
cpe:2.3:o:oracle:linux:7:-:*:*:*:*:*:*7VulnerableOracle
cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*7.0VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*6.0VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*7.0VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server_aus:7.2:*:*:*:*:*:*:*7.2VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4:*:*:*:*:*:*:*7.4VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6:*:*:*:*:*:*:*7.6VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server_eus:7.2:*:*:*:*:*:*:*7.2VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server_eus:7.3:*:*:*:*:*:*:*7.3VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server_eus:7.4:*:*:*:*:*:*:*7.4VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server_eus:7.5:*:*:*:*:*:*:*7.5VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server_eus:7.6:*:*:*:*:*:*:*7.6VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server_eus:7.7:*:*:*:*:*:*:*7.7VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server_tus:7.2:*:*:*:*:*:*:*7.2VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server_tus:7.3:*:*:*:*:*:*:*7.3VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6:*:*:*:*:*:*:*7.6VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_server_tus:7.7:*:*:*:*:*:*:*7.7VulnerableRed Hat
cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*6.0VulnerableRed Hat
cpe:2.3:o:freebsd:freebsd:9.3:-:*:*:*:*:*:*9.3VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p1:*:*:*:*:*:*9.3 p1VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p10:*:*:*:*:*:*9.3 p10VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p12:*:*:*:*:*:*9.3 p12VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p13:*:*:*:*:*:*9.3 p13VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p16:*:*:*:*:*:*9.3 p16VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p19:*:*:*:*:*:*9.3 p19VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p2:*:*:*:*:*:*9.3 p2VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p20:*:*:*:*:*:*9.3 p20VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p21:*:*:*:*:*:*9.3 p21VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p22:*:*:*:*:*:*9.3 p22VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p23:*:*:*:*:*:*9.3 p23VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p24:*:*:*:*:*:*9.3 p24VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p25:*:*:*:*:*:*9.3 p25VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p28:*:*:*:*:*:*9.3 p28VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p3:*:*:*:*:*:*9.3 p3VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p30:*:*:*:*:*:*9.3 p30VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p31:*:*:*:*:*:*9.3 p31VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p32:*:*:*:*:*:*9.3 p32VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p33:*:*:*:*:*:*9.3 p33VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p34:*:*:*:*:*:*9.3 p34VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p35:*:*:*:*:*:*9.3 p35VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p36:*:*:*:*:*:*9.3 p36VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p38:*:*:*:*:*:*9.3 p38VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p39:*:*:*:*:*:*9.3 p39VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p5:*:*:*:*:*:*9.3 p5VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p6:*:*:*:*:*:*9.3 p6VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p7:*:*:*:*:*:*9.3 p7VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p8:*:*:*:*:*:*9.3 p8VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:9.3:p9:*:*:*:*:*:*9.3 p9VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:-:*:*:*:*:*:*10.1VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p1:*:*:*:*:*:*10.1 p1VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p10:*:*:*:*:*:*10.1 p10VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p12:*:*:*:*:*:*10.1 p12VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p15:*:*:*:*:*:*10.1 p15VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p16:*:*:*:*:*:*10.1 p16VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p17:*:*:*:*:*:*10.1 p17VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p18:*:*:*:*:*:*10.1 p18VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p19:*:*:*:*:*:*10.1 p19VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p2:*:*:*:*:*:*10.1 p2VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p22:*:*:*:*:*:*10.1 p22VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p24:*:*:*:*:*:*10.1 p24VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p25:*:*:*:*:*:*10.1 p25VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p26:*:*:*:*:*:*10.1 p26VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p27:*:*:*:*:*:*10.1 p27VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p28:*:*:*:*:*:*10.1 p28VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p29:*:*:*:*:*:*10.1 p29VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p3:*:*:*:*:*:*10.1 p3VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p30:*:*:*:*:*:*10.1 p30VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p31:*:*:*:*:*:*10.1 p31VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p4:*:*:*:*:*:*10.1 p4VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p5:*:*:*:*:*:*10.1 p5VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p6:*:*:*:*:*:*10.1 p6VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p7:*:*:*:*:*:*10.1 p7VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p8:*:*:*:*:*:*10.1 p8VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.1:p9:*:*:*:*:*:*10.1 p9VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:-:*:*:*:*:*:*10.2VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p1:*:*:*:*:*:*10.2 p1VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p10:*:*:*:*:*:*10.2 p10VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p11:*:*:*:*:*:*10.2 p11VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p12:*:*:*:*:*:*10.2 p12VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p13:*:*:*:*:*:*10.2 p13VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p14:*:*:*:*:*:*10.2 p14VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p2:*:*:*:*:*:*10.2 p2VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p5:*:*:*:*:*:*10.2 p5VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p7:*:*:*:*:*:*10.2 p7VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p8:*:*:*:*:*:*10.2 p8VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.2:p9:*:*:*:*:*:*10.2 p9VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:10.3:-:*:*:*:*:*:*10.3VulnerableFreeBSD
cpe:2.3:o:siemens:simatic_net_cp_443-1_opc_ua_firmware:*:*:*:*:*:*:*:*all versionsVulnerableSiemens
cpe:2.3:h:siemens:simatic_net_cp_443-1_opc_ua:-:*:*:*:*:*:*:*not specified by NVDRunning onSiemens
  • cpe:2.3:a:ntp:ntp:4.2.8:p2:*:*:*:*:*:* Versions 4.2.8 p2 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p2-rc1:*:*:*:*:*:* Versions 4.2.8 p2-rc1 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p2-rc2:*:*:*:*:*:* Versions 4.2.8 p2-rc2 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p2-rc3:*:*:*:*:*:* Versions 4.2.8 p2-rc3 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p3:*:*:*:*:*:* Versions 4.2.8 p3 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p3-rc1:*:*:*:*:*:* Versions 4.2.8 p3-rc1 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p3-rc2:*:*:*:*:*:* Versions 4.2.8 p3-rc2 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p3-rc3:*:*:*:*:*:* Versions 4.2.8 p3-rc3 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p4:*:*:*:*:*:* Versions 4.2.8 p4 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p5:*:*:*:*:*:* Versions 4.2.8 p5 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p6:*:*:*:*:*:* Versions 4.2.8 p6 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p7:*:*:*:*:*:* Versions 4.2.8 p7 Vulnerable ·NTP Project
  • cpe:2.3:a:ntp:ntp:4.2.8:p8:*:*:*:*:*:* Versions 4.2.8 p8 Vulnerable ·NTP Project
  • cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* Versions 8.0 Vulnerable ·Debian
  • cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:* Versions 9.0 Vulnerable ·Debian
  • cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:* Versions 10.0 Vulnerable ·Debian
  • cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·NetApp
  • cpe:2.3:a:netapp:data_ontap:-:*:*:*:*:7-mode:*:* Versions not specified by NVD Vulnerable ·NetApp
  • cpe:2.3:a:netapp:oncommand_balance:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·NetApp
  • cpe:2.3:a:netapp:oncommand_performance_manager:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·NetApp
  • cpe:2.3:a:netapp:oncommand_unified_manager_for_clustered_data_ontap:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·NetApp
  • cpe:2.3:a:oracle:communications_user_data_repository:10.0.0:*:*:*:*:*:*:* Versions 10.0.0 Vulnerable ·Oracle
  • cpe:2.3:a:oracle:communications_user_data_repository:10.0.1:*:*:*:*:*:*:* Versions 10.0.1 Vulnerable ·Oracle
  • cpe:2.3:a:oracle:communications_user_data_repository:12.0.0:*:*:*:*:*:*:* Versions 12.0.0 Vulnerable ·Oracle
  • cpe:2.3:o:oracle:linux:6:-:*:*:*:*:*:* Versions 6 Vulnerable ·Oracle
  • cpe:2.3:o:oracle:linux:7:-:*:*:*:*:*:* Versions 7 Vulnerable ·Oracle
  • cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:* Versions 7.0 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:* Versions 6.0 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:* Versions 7.0 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server_aus:7.2:*:*:*:*:*:*:* Versions 7.2 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4:*:*:*:*:*:*:* Versions 7.4 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6:*:*:*:*:*:*:* Versions 7.6 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server_eus:7.2:*:*:*:*:*:*:* Versions 7.2 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server_eus:7.3:*:*:*:*:*:*:* Versions 7.3 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server_eus:7.4:*:*:*:*:*:*:* Versions 7.4 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server_eus:7.5:*:*:*:*:*:*:* Versions 7.5 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server_eus:7.6:*:*:*:*:*:*:* Versions 7.6 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server_eus:7.7:*:*:*:*:*:*:* Versions 7.7 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server_tus:7.2:*:*:*:*:*:*:* Versions 7.2 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server_tus:7.3:*:*:*:*:*:*:* Versions 7.3 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6:*:*:*:*:*:*:* Versions 7.6 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_server_tus:7.7:*:*:*:*:*:*:* Versions 7.7 Vulnerable ·Red Hat
  • cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:* Versions 6.0 Vulnerable ·Red Hat
  • cpe:2.3:o:freebsd:freebsd:9.3:-:*:*:*:*:*:* Versions 9.3 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p1:*:*:*:*:*:* Versions 9.3 p1 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p10:*:*:*:*:*:* Versions 9.3 p10 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p12:*:*:*:*:*:* Versions 9.3 p12 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p13:*:*:*:*:*:* Versions 9.3 p13 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p16:*:*:*:*:*:* Versions 9.3 p16 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p19:*:*:*:*:*:* Versions 9.3 p19 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p2:*:*:*:*:*:* Versions 9.3 p2 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p20:*:*:*:*:*:* Versions 9.3 p20 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p21:*:*:*:*:*:* Versions 9.3 p21 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p22:*:*:*:*:*:* Versions 9.3 p22 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p23:*:*:*:*:*:* Versions 9.3 p23 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p24:*:*:*:*:*:* Versions 9.3 p24 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p25:*:*:*:*:*:* Versions 9.3 p25 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p28:*:*:*:*:*:* Versions 9.3 p28 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p3:*:*:*:*:*:* Versions 9.3 p3 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p30:*:*:*:*:*:* Versions 9.3 p30 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p31:*:*:*:*:*:* Versions 9.3 p31 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p32:*:*:*:*:*:* Versions 9.3 p32 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p33:*:*:*:*:*:* Versions 9.3 p33 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p34:*:*:*:*:*:* Versions 9.3 p34 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p35:*:*:*:*:*:* Versions 9.3 p35 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p36:*:*:*:*:*:* Versions 9.3 p36 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p38:*:*:*:*:*:* Versions 9.3 p38 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p39:*:*:*:*:*:* Versions 9.3 p39 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p5:*:*:*:*:*:* Versions 9.3 p5 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p6:*:*:*:*:*:* Versions 9.3 p6 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p7:*:*:*:*:*:* Versions 9.3 p7 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p8:*:*:*:*:*:* Versions 9.3 p8 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:9.3:p9:*:*:*:*:*:* Versions 9.3 p9 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:-:*:*:*:*:*:* Versions 10.1 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p1:*:*:*:*:*:* Versions 10.1 p1 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p10:*:*:*:*:*:* Versions 10.1 p10 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p12:*:*:*:*:*:* Versions 10.1 p12 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p15:*:*:*:*:*:* Versions 10.1 p15 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p16:*:*:*:*:*:* Versions 10.1 p16 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p17:*:*:*:*:*:* Versions 10.1 p17 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p18:*:*:*:*:*:* Versions 10.1 p18 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p19:*:*:*:*:*:* Versions 10.1 p19 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p2:*:*:*:*:*:* Versions 10.1 p2 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p22:*:*:*:*:*:* Versions 10.1 p22 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p24:*:*:*:*:*:* Versions 10.1 p24 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p25:*:*:*:*:*:* Versions 10.1 p25 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p26:*:*:*:*:*:* Versions 10.1 p26 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p27:*:*:*:*:*:* Versions 10.1 p27 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p28:*:*:*:*:*:* Versions 10.1 p28 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p29:*:*:*:*:*:* Versions 10.1 p29 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p3:*:*:*:*:*:* Versions 10.1 p3 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p30:*:*:*:*:*:* Versions 10.1 p30 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p31:*:*:*:*:*:* Versions 10.1 p31 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p4:*:*:*:*:*:* Versions 10.1 p4 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p5:*:*:*:*:*:* Versions 10.1 p5 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p6:*:*:*:*:*:* Versions 10.1 p6 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p7:*:*:*:*:*:* Versions 10.1 p7 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p8:*:*:*:*:*:* Versions 10.1 p8 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.1:p9:*:*:*:*:*:* Versions 10.1 p9 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:-:*:*:*:*:*:* Versions 10.2 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p1:*:*:*:*:*:* Versions 10.2 p1 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p10:*:*:*:*:*:* Versions 10.2 p10 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p11:*:*:*:*:*:* Versions 10.2 p11 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p12:*:*:*:*:*:* Versions 10.2 p12 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p13:*:*:*:*:*:* Versions 10.2 p13 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p14:*:*:*:*:*:* Versions 10.2 p14 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p2:*:*:*:*:*:* Versions 10.2 p2 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p5:*:*:*:*:*:* Versions 10.2 p5 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p7:*:*:*:*:*:* Versions 10.2 p7 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p8:*:*:*:*:*:* Versions 10.2 p8 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.2:p9:*:*:*:*:*:* Versions 10.2 p9 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:10.3:-:*:*:*:*:*:* Versions 10.3 Vulnerable ·FreeBSD
  • cpe:2.3:o:siemens:simatic_net_cp_443-1_opc_ua_firmware:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Siemens
  • cpe:2.3:h:siemens:simatic_net_cp_443-1_opc_ua:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Siemens

Remediation

Red Hat 2 advisories

  • RHSA-2016:1552 Released 2016-08-03 · Red Hat rating Moderate
    ntp security update
    • Red Hat Enterprise Linux HPC Node EUS (v. 6.7) ntp-4.2.6p5-5.el6_7.5, ntpdate-4.2.6p5-5.el6_7.5
    • Red Hat Enterprise Linux HPC Node Optional EUS (v. 6.7) ntp-doc-4.2.6p5-5.el6_7.5, ntp-perl-4.2.6p5-5.el6_7.5
    • Red Hat Enterprise Linux Server EUS (v. 6.7) ntp-4.2.6p5-5.el6_7.5, ntpdate-4.2.6p5-5.el6_7.5
    • Red Hat Enterprise Linux Server Optional EUS (v. 6.7) ntp-doc-4.2.6p5-5.el6_7.5, ntp-perl-4.2.6p5-5.el6_7.5
  • RHSA-2016:1141 Released 2016-05-31 · Red Hat rating Moderate
    ntp security update
    • Red Hat Enterprise Linux Client (v. 7) ntp-4.2.6p5-22.el7_2.2, ntpdate-4.2.6p5-22.el7_2.2
    • Red Hat Enterprise Linux Client Optional (v. 7) ntp-doc-4.2.6p5-22.el7_2.2, ntp-perl-4.2.6p5-22.el7_2.2, sntp-4.2.6p5-22.el7_2.2
    • Red Hat Enterprise Linux ComputeNode (v. 7) ntp-4.2.6p5-22.el7_2.2, ntpdate-4.2.6p5-22.el7_2.2
    • Red Hat Enterprise Linux ComputeNode Optional (v. 7) ntp-doc-4.2.6p5-22.el7_2.2, ntp-perl-4.2.6p5-22.el7_2.2, sntp-4.2.6p5-22.el7_2.2
    • Red Hat Enterprise Linux Desktop (v. 6) ntp-4.2.6p5-10.el6.1, ntpdate-4.2.6p5-10.el6.1
    • Red Hat Enterprise Linux Desktop Optional (v. 6) ntp-doc-4.2.6p5-10.el6.1, ntp-perl-4.2.6p5-10.el6.1
    • Red Hat Enterprise Linux HPC Node (v. 6) ntp-4.2.6p5-10.el6.1, ntpdate-4.2.6p5-10.el6.1
    • Red Hat Enterprise Linux HPC Node Optional (v. 6) ntp-doc-4.2.6p5-10.el6.1, ntp-perl-4.2.6p5-10.el6.1
    • Red Hat Enterprise Linux Server (v. 6) ntp-4.2.6p5-10.el6.1, ntpdate-4.2.6p5-10.el6.1
    • Red Hat Enterprise Linux Server (v. 7) ntp-4.2.6p5-22.el7_2.2, ntpdate-4.2.6p5-22.el7_2.2
    • Red Hat Enterprise Linux Server Optional (v. 6) ntp-doc-4.2.6p5-10.el6.1, ntp-perl-4.2.6p5-10.el6.1
    • Red Hat Enterprise Linux Server Optional (v. 7) ntp-doc-4.2.6p5-22.el7_2.2, ntp-perl-4.2.6p5-22.el7_2.2, sntp-4.2.6p5-22.el7_2.2
    • Red Hat Enterprise Linux Workstation (v. 6) ntp-4.2.6p5-10.el6.1, ntpdate-4.2.6p5-10.el6.1
    • Red Hat Enterprise Linux Workstation (v. 7) ntp-4.2.6p5-22.el7_2.2, ntpdate-4.2.6p5-22.el7_2.2
    • Red Hat Enterprise Linux Workstation Optional (v. 6) ntp-doc-4.2.6p5-10.el6.1, ntp-perl-4.2.6p5-10.el6.1
    • Red Hat Enterprise Linux Workstation Optional (v. 7) ntp-doc-4.2.6p5-22.el7_2.2, ntp-perl-4.2.6p5-22.el7_2.2, sntp-4.2.6p5-22.el7_2.2

Vendor assessments

Red Hat

Red Hat rating: Low. Red Hat's page for this CVE →

ProductStatusPlan or fix
Red Hat Enterprise Linux Client (v. 7)Fixed RHSA-2016:1141
Red Hat Enterprise Linux Client Optional (v. 7)Fixed RHSA-2016:1141
Red Hat Enterprise Linux ComputeNode (v. 7)Fixed RHSA-2016:1141
Red Hat Enterprise Linux ComputeNode Optional (v. 7)Fixed RHSA-2016:1141
Red Hat Enterprise Linux Desktop (v. 6)Fixed RHSA-2016:1141
Red Hat Enterprise Linux Desktop Optional (v. 6)Fixed RHSA-2016:1141
Red Hat Enterprise Linux HPC Node (v. 6)Fixed RHSA-2016:1141
Red Hat Enterprise Linux HPC Node EUS (v. 6.7)Fixed RHSA-2016:1552
Red Hat Enterprise Linux HPC Node Optional (v. 6)Fixed RHSA-2016:1141
Red Hat Enterprise Linux HPC Node Optional EUS (v. 6.7)Fixed RHSA-2016:1552
Red Hat Enterprise Linux Server (v. 6)Fixed RHSA-2016:1141
Red Hat Enterprise Linux Server (v. 7)Fixed RHSA-2016:1141
Red Hat Enterprise Linux Server EUS (v. 6.7)Fixed RHSA-2016:1552
Red Hat Enterprise Linux Server Optional (v. 6)Fixed RHSA-2016:1141
Red Hat Enterprise Linux Server Optional (v. 7)Fixed RHSA-2016:1141
Red Hat Enterprise Linux Server Optional EUS (v. 6.7)Fixed RHSA-2016:1552
Red Hat Enterprise Linux Workstation (v. 6)Fixed RHSA-2016:1141
Red Hat Enterprise Linux Workstation (v. 7)Fixed RHSA-2016:1141
Red Hat Enterprise Linux Workstation Optional (v. 6)Fixed RHSA-2016:1141
Red Hat Enterprise Linux Workstation Optional (v. 7)Fixed RHSA-2016:1141
Not affected: 1 product
  • Red Hat Enterprise Linux 5

Timeline

  1. 2026-10-02 Threatist record created from CVE-2016-2518
  2. 2026-10-03 Alias added: GHSA-9cgg-qq3h-mgcv

References

Patch 1

Advisory 25

Other 3

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences