Buffer overflow in ntpd ntp daemon 4.0.99k and earlier (aka xntpd and xntp3) allows remote attackers to cause a denial of service and possibly execute arbitrary commands via a long readvar argument.
総合評価: CVE-2001-0414 は悪用リスクが高い（87.5/100）。CVSS 深刻度は重大。悪用される可能性が高い（EPSS 81.16%、99 パーセンタイル） 根拠: 公開エクスプロイトが 4 件参照されています（Exploit-DB）。 推奨対応: 公開エクスプロイトが確認されています。影響範囲の確認、緩和策の適用、パッチ適用を優先してください。
リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。
| EDB-ID | ソース | 種別 | 公開 | リンク |
|---|---|---|---|---|
| 16285 | exploit_db | edb | 2010-08-25 | Exploit-DB ↗ |
| 9940 | exploit_db | edb | 2001-04-04 | Exploit-DB ↗ |
| 20727 | exploit_db | edb | 2001-04-04 | Exploit-DB ↗ |
| — | nvd_ref | exploit_tag | Exploit-DB ↗ |
EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。
| # | 日付 | 旧 EPSS スコア | 新 EPSS スコア | Δ（新 − 旧） |
|---|---|---|---|---|
| 1 | 2026-01-29 | 83.32% | 81.16% | -2.16% |
| 2 | 2025-12-19 | 87.75% | 83.32% | -4.43% |
| 3 | 2025-10-27 | — | 87.75% | — |
EPSS の全履歴 （全 14 件）
この CVE の CVSS 指標。
| ベーススコア | バージョン | 深刻度 | ベクトル | 悪用しやすさ | 影響 | スコアの出典 |
|---|---|---|---|---|---|---|
| 10.0 | 2.0 | HIGH |
|
10.0 | 10.0 | [email protected] |
| vendor | priority | summary | link |
|---|---|---|---|
redhat
|
— | — | https://access.redhat.com/security/cve/CVE-2001-0414 |
| ベンダー | 製品 | バージョン | 生の CPE |
|---|---|---|---|
| dave_mills | ntpd | <= 4.0.99k | cpe:2.3:a:dave_mills:ntpd:*:*:*:*:*:*:*:* |
| dave_mills | ntpd | 4.0.99 | cpe:2.3:a:dave_mills:ntpd:4.0.99:*:*:*:*:*:*:* |
| dave_mills | ntpd | 4.0.99a | cpe:2.3:a:dave_mills:ntpd:4.0.99a:*:*:*:*:*:*:* |
| dave_mills | ntpd | 4.0.99b | cpe:2.3:a:dave_mills:ntpd:4.0.99b:*:*:*:*:*:*:* |
| dave_mills | ntpd | 4.0.99c | cpe:2.3:a:dave_mills:ntpd:4.0.99c:*:*:*:*:*:*:* |
| dave_mills | ntpd | 4.0.99d | cpe:2.3:a:dave_mills:ntpd:4.0.99d:*:*:*:*:*:*:* |
| dave_mills | ntpd | 4.0.99e | cpe:2.3:a:dave_mills:ntpd:4.0.99e:*:*:*:*:*:*:* |
| dave_mills | ntpd | 4.0.99f | cpe:2.3:a:dave_mills:ntpd:4.0.99f:*:*:*:*:*:*:* |
| dave_mills | ntpd | 4.0.99g | cpe:2.3:a:dave_mills:ntpd:4.0.99g:*:*:*:*:*:*:* |
| dave_mills | ntpd | 4.0.99h | cpe:2.3:a:dave_mills:ntpd:4.0.99h:*:*:*:*:*:*:* |
| dave_mills | ntpd | 4.0.99i | cpe:2.3:a:dave_mills:ntpd:4.0.99i:*:*:*:*:*:*:* |
| dave_mills | ntpd | 4.0.99j | cpe:2.3:a:dave_mills:ntpd:4.0.99j:*:*:*:*:*:*:* |
| dave_mills | xntp3 | 5.93 | cpe:2.3:a:dave_mills:xntp3:5.93:*:*:*:*:*:*:* |
| dave_mills | xntp3 | 5.93a | cpe:2.3:a:dave_mills:xntp3:5.93a:*:*:*:*:*:*:* |
| dave_mills | xntp3 | 5.93b | cpe:2.3:a:dave_mills:xntp3:5.93b:*:*:*:*:*:*:* |
| dave_mills | xntp3 | 5.93c | cpe:2.3:a:dave_mills:xntp3:5.93c:*:*:*:*:*:*:* |
| dave_mills | xntp3 | 5.93d | cpe:2.3:a:dave_mills:xntp3:5.93d:*:*:*:*:*:*:* |
| dave_mills | xntp3 | 5.93e | cpe:2.3:a:dave_mills:xntp3:5.93e:*:*:*:*:*:*:* |