CVE-2018-7184 in ntp
Résumé
par VulDB • 28/06/2026
ntpd dans ntp 4.2.8p4 avant la version 4.2.8p11 rejette les paquets corrompus avant de mettre à jour l'horodatage « received », ce qui permet aux attaquants distants de provoquer une déni de service (perturbation) en envoyant un paquet avec un horodatage d'origine nul, entraînant la réinitialisation de l'association et définissant le contenu du paquet comme étant le dernier horodatage. Ce problème résulte d'une correction incomplète pour CVE-2015-7704.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.