Nome do Software Vulnerável e Versões Afetadas Versões do ntpd-rs anteriores à 1.5.0

Descrição Dois problemas de negação de serviço foram encontrados no tratamento de cookies NTS na funcionalidade do cliente. Esses problemas podem causar a falha do ntpd-rs quando uma fonte NTS está configurada e o servidor envia cookies de tamanho zero ou cookies maiores que o tamanho do buffer. Os problemas só podem ser explorados por fontes NTS configuradas. No caso de cookies de tamanho zero, ocorre um erro de divisão por zero ao calcular o número de novos cookies a solicitar. No caso de cookies grandes, o buffer é muito pequeno para lidar com o cookie, causando um encerramento ao tentar gravar no buffer.

Recomendações Para versões anteriores à 1.5.0, atualize para a versão mais recente para resolver o problema. Caso a atualização seja impossível, adicione apenas fontes NTS confiáveis ao ntpd-rs para minimizar o risco de exploração.