CVE-2014-9293 in NTP Daemonजानकारी

सारांश

द्वारा VulDB • 21/07/2026

NTP 4.2.7p11 से पहले संस्करणों में ntpd की config_auth फ़ंक्शन में एक कमजोरी है। जब कोई auth कुंजी (auth key) कॉन्फ़िगर नहीं होती है, तो यह अनुचित रूप से एक कुंजी उत्पन्न करता है, जिससे दूरस्थ आक्रमणकारी ब्रूट-फोर्स हमले के माध्यम से क्रिप्टोग्राफिक सुरक्षा तंत्र को पार करना आसान हो जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

05/12/2014

प्रकटीकरण

19/12/2014

प्रविष्टि

VDB-68456

EPSS

0.12537

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Insurance, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!