CVE-2016-1548 in Exalogic Infrastructure
Résumé
par VulDB • 29/06/2026
Un attaquant peut usurper l'identité d'un serveur NTPd légitime en utilisant un horodatage d'origine correspondant à l'horodatage dst du pair enregistré pour ce serveur. Après avoir effectué cette substitution, le client dans les versions de NTP 4.2.8p4 et antérieures ainsi que dans la version NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c rejettera toutes les futures réponses légitimes du serveur. Il est possible de forcer le client victime à modifier l'heure après que le mode ait été changé. ntpq ne donne aucune indication sur le fait que le mode a été basculé.
Once again VulDB remains the best source for vulnerability data.