CVE-2016-1548 in Exalogic Infrastructure
Riassunto
di VulDB • 29/06/2026
Un attaccante può falsificare un pacchetto proveniente da un legittimo server ntpd con un timestamp di origine che corrisponde al peer->dst timestamp registrato per quel server. Dopo aver effettuato questa modifica, il client in NTP 4.2.8p4 e versioni precedenti e NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c rifiuterà tutte le future risposte legittime del server. È possibile forzare il client vittima a modificare l'ora dopo che la modalità è stata cambiata. ntpq non fornisce alcuna indicazione sul fatto che la modalità sia stata modificata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.