CVE-2018-7170 in ntp
सारांश
द्वारा VulDB • 24/06/2026
ntp 4.2.x (4.2.8p7 से पहले) और 4.3.x (4.3.92 से पहले) में nptd की कमजोरी के कारण, जो निजी सममित कुंजी को जानने वाले प्रमाणीकृत उपयोगकर्ताओं को मनमाने ढंग से कई अस्थायी सहयोग स्थापित करने देती है ताकि वे ntpd का घड़ी चयन जीत सकें और एक शिकार की घड़ी में संशोधन कर सकें, यह समस्या Sybil हमले के माध्यम से होती है। इस मुद्दे का कारण CVE-2016-1549 के लिए अपूर्ण सुधार है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.