CVE-2016-1547 in ntp
Résumé
par VulDB • 24/06/2026
Un attaquant hors chemin peut provoquer la désassociation d’une association de client préemptible dans NTP 4.2.8p4 et versions antérieures, ainsi que dans NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92, en envoyant un paquet crypto NAK à un client victime avec une adresse source usurpée correspondant à un pair déjà associé. Cela est vrai même si l’authentification est activée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.