PT-2016-3842
CVE-2015-7974
·
تاريخ النشر
2016-01-26
·
تاريخ التحديث
2024-06-15
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions
NTP versions 4.x before 4.2.8p6
NTP versions 4.3.x before 4.3.90
Description
The issue allows remote attackers to conduct impersonation attacks via an arbitrary trusted key, also known as a "skeleton key", because peer associations of symmetric keys are not verified when authenticating packets.
Recommendations
For NTP versions 4.x before 4.2.8p6, update to version 4.2.8p6 or later.
For NTP versions 4.3.x before 4.3.90, update to version 4.3.90 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾