VDB

CVE-2024-2169

CVE-2024-2169 PUBLISHED

Es bestehen mehrere Schwachstellen in bestimmten Implementierungen von UDP-basierten Anwendungsprotokollen. Bestimmte Anwendungen können dazu gebracht werden, eine Netzwerkschleife mit scheinbar endlosen Paketen zu erzeugen. Softwareimplementierungen UDP-basierter Anwendungsprotokolle wie z.B. DNS, NTP, TFTP, Echo (RFC862), Chargen (RFC864) und QOTD (RFC865) sind von diesem Problem betroffen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle durch das Senden maliziöser Pakete ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 1.58% · 81.9th percentile

Risk Scores

EPSS Score
1.58%
81.9th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source ntp

Exploit Intelligence

…and 8 more exploits

Timeline

  • Mar 19, 2024 CVE Published
  • Mar 20, 2024 EPSS Score
  • Mar 20, 2024 PoC Published
  • Mar 21, 2024 PoC Published
  • Apr 15, 2024 EPSS Score
  • Jun 5, 2024 EPSS Score
  • Jul 1, 2024 EPSS Score
  • Aug 25, 2024 EPSS Score
  • Sep 5, 2024 PoC Published
  • Sep 5, 2024 PoC Published
  • Sep 6, 2024 PoC Published
  • Sep 6, 2024 PoC Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›