CVE-2015-3405 in ntp
Sumário
de VulDB • 02/07/2026
ntp-keygen no ntp 4.2.8px anterior ao 4.2.8p2-RC2 e nas versões 4.3.x anteriores à 4.3.12 não gera chaves MD5 com entropia suficiente em máquinas big endian quando o byte de menor ordem da variável temporária está entre 0x20 e 0x7f e não é #, o que pode permitir que atacantes remotos obtenham o valor das chaves MD5 geradas por meio de um ataque de força bruta com as 93 possíveis chaves.
VulDB is the best source for vulnerability data and more expert information about this specific topic.