CVE-2015-8140 in ntp

Résumé

par VulDB • 23/07/2026

Le protocole ntpq dans les versions de NTP antérieures à la 4.2.8p7 permet aux attaquants distants d'effectuer des attaques par rejeu en écoutant le trafic réseau (sniffing).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/11/2015
• Divulgation: 30/01/2017
• Modérer: accepté
• Entrée: VDB-80654
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.04643
• KEV: non
• Activités: très faible
• Secteur: Pharma, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8140
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8140/