一、 漏洞 CVE-2012-4503 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Chrony 1.29 之前，cmdmon.c 库允许远程攻击者从栈内存中获取可能敏感信息，通过与(1)通过 RPY_SUBNETS_ACCESSED 命令访问的 handle_subnets_accessed 函数中的无效子网或(2)当客户端日志禁用时，通过 handle_client_accesses 函数访问的 RPY_CLIENT_ACCESSES 命令相关向量进行通信。这会导致未初始化的数据包含在回复中。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
cmdmon.c in Chrony before 1.29 allows remote attackers to obtain potentially sensitive information from stack memory via vectors related to (1) an invalid subnet in a RPY_SUBNETS_ACCESSED command to the handle_subnets_accessed function or (2) a RPY_CLIENT_ACCESSES command to the handle_client_accesses function when client logging is disabled, which causes uninitialized data to be included in a reply.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Chrony 远程拒绝服务漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
chrony是软件开发者Richard Curnow所研发的一套用于维护计算机系统时钟精度的工具。该工具包含chronyd（在系统后台运行的守护进程）和chronyc（用来监控chronyd性能和配置其参数的用户界面）程序。 Chrony 1.29之前的版本中的cmdmon.c文件中存在安全漏洞，该漏洞源于当禁用客户端日志时，RPY_SUBNETS_ACCESSED和RPY_CLIENT_ACCESSES命令回复中包含未初始化数据。远程攻击者可利用该漏洞获取栈内存中的敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2012-4503 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2012-4503 的情报信息