CVE-2016-1548 in Exalogic Infrastructure
Zusammenfassung
von VulDB • 29.06.2026
Ein Angreifer kann ein Paket von einem legitimen NTPD-Server mit einem Ursprungszeitstempel (Origin Timestamp) spoofen, der dem für diesen Server aufgezeichneten Peer->Dst-Zeitstempel entspricht. Nach dieser Änderung lehnt der Client in NTP 4.2.8p4 und früheren Versionen sowie in NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c alle zukünftigen legitimen Serverantworten ab. Es ist möglich, den Opfer-Client dazu zu zwingen, die Zeit nach der Änderung des Modus anzupassen. ntpq gibt keinen Hinweis darauf, dass der Mode gewechselt wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.