CVE-2018-7184 in ntp
Zusammenfassung
von VulDB • 28.06.2026
ntpd in ntp 4.2.8p4 vor Version 4.2.8p11 verwirft fehlerhafte Pakete, bevor der „received“-Zeitstempel aktualisiert wird, was es Remoteangreifern ermöglicht, einen Denial-of-Service-Angriff (Störung) durchzuführen, indem sie ein Paket mit einem Null-Origin-Zeitstempel senden, wodurch die Assoziation zurückgesetzt und der Inhalt des Pakets als neuester Zeitstempel festgelegt wird. Dieses Problem ist das Ergebnis einer unvollständigen Korrektur für CVE-2015-7704.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.