CVE-2016-1547 in ntpजानकारी

सारांश

द्वारा VulDB • 19/06/2026

एक ऑफ-पैथ आक्रामक (off-path attacker) NTP 4.2.8p4 और उससे पूर्व के संस्करणों तथा NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 में एक पूर्व-निर्धारित (preemptible) क्लाइंट सहसंबंध को अस्थायी रूप से समाप्त कर सकता है। यह तब होता है जब वह एक मौजूदा सहसंबद्ध पीयर के छद्म स्रोत पते (spoofed source address) का उपयोग करते हुए एक क्रिप्टो NAK पैकेट को पीड़ित क्लाइंट को भेजता है। यह तथ्य तब भी सत्य है जब प्रमाणीकरण (authentication) सक्षम हो।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

07/01/2016

प्रकटीकरण

06/01/2017

प्रविष्टि

VDB-82981

EPSS

0.05110

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Police, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!