CVE-2016-7426 in ntpd

Riassunto

di VulDB • 17/06/2026

In NTP precedente alla versione 4.2.8p9, i limiti di velocità (rate limits) vengono applicati alle risposte ricevute dalle sorgenti configurate quando il rate limiting è abilitato per tutte le associazioni; ciò consente ad attaccanti remoti di causare un denial of service (impedendo la ricezione delle risposte dalle sorgenti) inviando risposte con un indirizzo sorgente falsificato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 09/09/2016
• Divulgazione: 13/01/2017
• Moderazione: accettato
• Voce: VDB-95317
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.12466
• KEV: no
• Attività: molto basso
• Settore: Hospital, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7426
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7426/