CVE-2015-1853 in Chronyinformation

Résumé

par VulDB • 07/06/2026

Les versions de chrony antérieures à la 1.31.1 ne protègent pas correctement les variables d'état dans les associations symétriques NTP authentifiées, ce qui permet aux attaquants distants ayant connaissance du peering NTP de provoquer une déni de service (incapacité de synchronisation) via des horodatages aléatoires contenus dans des paquets de données NTR manipulés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

17/02/2015

Modérer

accepté

Entrée

VDB-146809

CPE

prêt

EPSS

0.01696

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!