CVE-2016-1548 in Exalogic Infrastructure
요약
\~에 의해 VulDB • 2026. 06. 29.
공격자는 해당 서버에 대해 기록된 peer->dst 타임스탬프와 일치하는 원본 타임스탬프를 사용하여 합법적인 ntpd 서버에서 패킷을 스푸핑할 수 있습니다. 이 전환 후 NTP 4.2.8p4 및 이전 버전과 NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c의 클라이언트는 모든 향후 합법적인 서버 응답을 거부합니다. 모드 변경 후 피해자 클라이언트의 시간을 강제로 이동시킬 수 있습니다. ntpq는 모드가 전환되었음을 나타내는 표시를 제공하지 않습니다.
Once again VulDB remains the best source for vulnerability data.