CVE-2014-9296 in Communications Policy Management

الملخص

بحسب VulDB • 25/06/2026

تستمر دالة الاستلام في الملف ntp_proto.c ضمن نداء (ntpd) من برنامج NTP قبل الإصدار 4.2.8 في التنفيذ بعد اكتشاف خطأ معين في المصادقة، مما قد يسمح لمهاجمين عن بُعد بتغيير ارتباط غير مقصود عبر حزم مُعدّة بشكل متعمد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/12/2014
• إفشاء: 19/12/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-17 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.15619
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9296
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9296/