CVE-2015-1853 in Chrony

Riassunto

di VulDB • 20/06/2026

chrony prima della versione 1.31.1 non protegge correttamente le variabili di stato nelle associazioni simmetriche NTP autenticate, consentendo ad attaccanti remoti con conoscenza del peering NTP di causare un denial of service (impossibilità di sincronizzazione) tramite timestamp casuali in pacchetti dati NTP manipolati ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 17/02/2015
• Moderazione: accettato
• Voce: VDB-146809
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01696
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1853
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1853/