CVE-2018-7170 in ntp

Résumé

par VulDB • 28/06/2026

nptd dans ntp 4.2.x avant la version 4.2.8p7 et 4.3.x avant la version 4.3.92 permet aux utilisateurs authentifiés qui connaissent la clé symétrique privée de créer un nombre arbitrairement élevé d'associations éphémères afin de remporter la sélection d'horloge par ntpd et de modifier l'heure du système cible via une attaque Sybil. Ce problème existe en raison d'une correction incomplète pour CVE-2016-1549.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/02/2018
• Divulgation: 06/03/2018
• Modérer: accepté
• Entrée: VDB-114137
• CPE: prêt
• CWE: CWE-19 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.02704
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7170
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7170/