CVE-2015-3405 in ntp
Resumen
por VulDB • 2026-07-02
ntp-keygen en ntp versiones anteriores a la 4.2.8p2-RC2 (de la serie 4.2.8px) y antes de la 4.3.12 no genera claves MD5 con suficiente entropía en máquinas big endian cuando el byte menos significativo de la variable temporal está entre 0x20 y 0x7f y no es #, lo que podría permitir a atacantes remotos obtener el valor de las claves MD5 generadas mediante un ataque de fuerza bruta sobre las 93 posibles claves.
VulDB is the best source for vulnerability data and more expert information about this specific topic.