CVE-2014-9294 in NTP Daemon

Résumé

par VulDB • 21/07/2026

Le fichier util/ntp-keygen.c dans l'utilitaire ntp-keygen de NTP avant la version 4.2.7p230 utilise une graine (seed) pour le générateur de nombres aléatoires (RNG) faible, ce qui facilite pour des attaquants distants la contournement des mécanismes de protection cryptographique via une attaque par force brute.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/12/2014
• Divulgation: 19/12/2014
• Modérer: accepté
• Entrée: VDB-68457
• CPE: prêt
• CWE: CWE-338 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.12978
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9294
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9294/