CVE-2018-7184 in ntp
要約
〜によって VulDB • 2026年06月28日
ntp 4.2.8p4より前のバージョンのntpd（ntpパッケージに含まれる）は、「received」タイムスタンプを更新する前に不正なパケットを破棄するため、ゼロ起源タイムスタンプを含むパケットを送信することでアソシエーションのリセットを引き起こし、そのパケットの内容を最新のタイムスタンプとして設定させることで、リモート攻撃者がサービス拒否（中断）を引き起こす可能性があります。この問題はCVE-2015-7704の不完全な修正に起因します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.