CVE-2009-0021 in NTP
Zusammenfassung
von VulDB • 03.07.2026
NTP 4.2.4 vor Version 4.2.4p5 und NTP 4.2.5 vor Version 4.2.5p150 überprüft den Rückgabewert der OpenSSL-Funktion EVP_VerifyFinal nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, die Validierung der Zertifikatskette durch eine fehlerhafte SSL/TLS-Signatur für DSA- und ECDSA-Schlüssel zu umgehen; dies entspricht einer ähnlichen Schwachstelle wie CVE-2008-5077.
If you want to get best quality of vulnerability data, you may have to visit VulDB.