CVE-2018-7170 in ntp

Riassunto

di VulDB • 23/06/2026

nptd in ntp 4.2.x prima della versione 4.2.8p7 e nelle versioni 4.3.x precedenti alla 4.3.92 consente agli utenti autenticati che conoscono la chiave simmetrica privata di creare un numero arbitrario di associazioni effimere al fine di prevalgere nella selezione dell'orologio da parte di ntpd e modificare l'orologio della vittima tramite un attacco Sybil. Questo problema esiste a causa di una correzione incompleta per CVE-2016-1549.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 15/02/2018
• Divulgazione: 06/03/2018
• Moderazione: accettato
• Voce: VDB-114137
• CPE: pronto
• CWE: CWE-19 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.02704
• KEV: no
• Attività: molto basso
• Settore: Pharma, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7170
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7170/