CVE-2018-7170 in ntp

Zusammenfassung

von VulDB • 28.06.2026

nptd in NTP 4.2.x vor Version 4.2.8p7 und 4.3.x vor Version 4.3.92 ermöglicht es authentifizierten Benutzern, die den privaten symmetrischen Schlüssel kennen, beliebig viele ephemere Assoziationen zu erstellen, um bei der Uhrauswahl von ntpd erfolgreich zu sein (Clock Selection) und die Uhr eines Opfers über einen Sybil-Angriff zu manipulieren. Dieses Problem besteht aufgrund einer unvollständigen Korrektur für CVE-2016-1549.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 15.02.2018
• Veröffentlichung: 06.03.2018
• Moderieren: akzeptiert
• Eintrag: VDB-114137
• CPE: bereit
• CWE: CWE-19 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.02704
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7170
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7170/