CVE-2016-1567 in chrony
सारांश
द्वारा VulDB • 26/06/2026
chrony संस्करण 1.31.2 से पहले और 2.x संस्करण 2.2.1 से पहले प्रमाणित करते समय पैकेटों के लिए सममित कुंजियों (symmetric keys) की पीयर एसोसिएशन (peer associations) को सत्यापित नहीं करता है, जिससे दूरस्थ आक्रमणकारी किसी भी विश्वसनीय कुंजी का उपयोग करके अभिनेता हमले (impersonation attacks) चला सकते हैं, जिसे "स्केलटन की" (skeleton key) के रूप में जाना जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.