VYPR
← All advisories
High severity7.8NVD Advisory· Published Mar 27, 2017· Updated Jun 17, 2026

CVE-2017-6451

CVE-2017-6451

Description

The mx4200_send function in the legacy MX4200 refclock in NTP before 4.2.8p10 and 4.3.x before 4.3.94 does not properly handle the return value of the snprintf function, which allows local users to execute arbitrary code via unspecified vectors, which trigger an out-of-bounds memory write.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

107
  • NTP/NTP95 versions
    cpe:2.3:a:ntp:ntp:4.2.8:p9:*:*:*:*:*:*+ 94 more
    • cpe:2.3:a:ntp:ntp:4.2.8:p9:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.10:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.11:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.12:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.13:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.14:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.15:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.16:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.17:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.18:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.19:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.2:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.20:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.21:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.22:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.23:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.24:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.25:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.26:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.27:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.28:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.29:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.3:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.30:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.31:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.32:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.33:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.34:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.35:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.36:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.37:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.38:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.39:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.4:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.40:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.41:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.42:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.43:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.44:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.45:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.46:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.47:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.48:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.49:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.5:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.50:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.51:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.52:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.53:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.54:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.55:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.56:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.57:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.58:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.59:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.6:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.60:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.61:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.62:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.63:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.64:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.65:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.66:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.67:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.68:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.69:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.7:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.70:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.71:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.72:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.73:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.74:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.75:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.76:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.77:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.78:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.79:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.8:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.80:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.81:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.82:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.83:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.84:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.85:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.86:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.87:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.88:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.89:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.9:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.90:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.91:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.92:*:*:*:*:*:*:*
    • cpe:2.3:a:ntp:ntp:4.3.93:*:*:*:*:*:*:*
  • osv-coords12 versions
    pkg:rpm/opensuse/ntp&distro=openSUSE%20Tumbleweedpkg:rpm/suse/ntp&distro=SUSE%20Linux%20Enterprise%20Desktop%2012%20SP1pkg:rpm/suse/ntp&distro=SUSE%20Linux%20Enterprise%20Desktop%2012%20SP2pkg:rpm/suse/ntp&distro=SUSE%20Linux%20Enterprise%20Server%2011%20SP4pkg:rpm/suse/ntp&distro=SUSE%20Linux%20Enterprise%20Server%2012%20SP1pkg:rpm/suse/ntp&distro=SUSE%20Linux%20Enterprise%20Server%2012%20SP2pkg:rpm/suse/ntp&distro=SUSE%20Linux%20Enterprise%20Server%2012-LTSSpkg:rpm/suse/ntp&distro=SUSE%20Linux%20Enterprise%20Server%20for%20Raspberry%20Pi%2012%20SP2pkg:rpm/suse/ntp&distro=SUSE%20Linux%20Enterprise%20Server%20for%20SAP%20Applications%2011%20SP4pkg:rpm/suse/ntp&distro=SUSE%20Linux%20Enterprise%20Server%20for%20SAP%20Applications%2012pkg:rpm/suse/ntp&distro=SUSE%20Linux%20Enterprise%20Server%20for%20SAP%20Applications%2012%20SP1pkg:rpm/suse/ntp&distro=SUSE%20Linux%20Enterprise%20Server%20for%20SAP%20Applications%2012%20SP2
    < 4.2.8p15-7.2+ 11 more
    • (no CPE)range: < 4.2.8p15-7.2
    • (no CPE)range: < 4.2.8p10-60.1
    • (no CPE)range: < 4.2.8p10-60.1
    • (no CPE)range: < 4.2.8p10-63.1
    • (no CPE)range: < 4.2.8p10-60.1
    • (no CPE)range: < 4.2.8p10-60.1
    • (no CPE)range: < 4.2.8p10-46.23.1
    • (no CPE)range: < 4.2.8p10-60.1
    • (no CPE)range: < 4.2.8p10-63.1
    • (no CPE)range: < 4.2.8p10-46.23.1
    • (no CPE)range: < 4.2.8p10-60.1
    • (no CPE)range: < 4.2.8p10-60.1

Patches

Vulnerability mechanics

References

7

News mentions

0

No linked articles in our index yet.