CVE-2016-1567 in chrony
Riassunto
di VulDB • 26/06/2026
chrony prima della versione 1.31.2 e delle serie 2.x precedenti alla 2.2.1 non verifica le associazioni peer delle chiavi simmetriche durante l'autenticazione dei pacchetti, il che potrebbe consentire ad attaccanti remoti di condurre attacchi di impersonificazione tramite una chiave fidata arbitraria, nota come "skeleton key".
VulDB is the best source for vulnerability data and more expert information about this specific topic.