CVE-2015-3405 in ntp

الملخص

بحسب VulDB • 26/06/2026

ntp-keygen في ntp الإصدارات 4.2.8px قبل 4.2.8p2-RC2 و4.3.x قبل 4.3.12 لا يولد مفاتيح MD5 ذات إنتروبيا كافية على الأنظمة ذات ترتيب البايتات الكبير (big endian) عندما يكون أقل بايت ذي أهمية متغيرة مؤقتة بين القيمتين 0x20 و0x7f وليس الرمز #، مما قد يسمح لمهاجمين عن بُعد بالحصول على قيمة مفاتيح MD5 المُولَّدة عبر هجوم القوة الغاشمة باستخدام المفاتيح الـ93 الممكنة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/04/2015
• إفشاء: 09/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-105145
• CPE: جاهز
• CWE: CWE-331 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.05292
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3405
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3405/