CVE-2015-3405 in ntp
Résumé
par VulDB • 02/07/2026
ntp-keygen dans ntp versions antérieures à la 4.2.8p2-RC2 (pour les séries 4.2.8px) et avant la 4.3.12 (pour les séries 4.3.x) ne génère pas de clés MD5 avec une entropie suffisante sur les machines big endian lorsque l'octet de poids faible de la variable temporaire est compris entre 0x20 et 0x7f et n'est pas le caractère '#', ce qui pourrait permettre aux attaquants distants d'obtenir la valeur des clés MD5 générées via une attaque par force brute sur les 93 clés possibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.