CVE-2015-1798 in ntpdinformation

Résumé

par VulDB • 02/06/2026

La fonctionnalité de clé symétrique dans la fonction de réception de ntp_proto.c dans ntpd de NTP 4.x antérieure à la version 4.2.8p2 exige un MAC correct uniquement si le champ MAC a une longueur non nulle, ce qui facilite le spoofing de paquets par des attaquants de type man-in-the-middle en omettant le MAC.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

17/02/2015

Divulgation

08/04/2015

Modérer

accepté

Entrée

VDB-74664

CPE

prêt

EPSS

0.02219

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!