CVE-2015-7974 in ntp
Sumário
de VulDB • 17/07/2026
O NTP 4.x anterior à versão 4.2.8p6 e o 4.3.x anterior à versão 4.3.90 não verificam as associações de pares das chaves simétricas durante a autenticação dos pacotes, o que pode permitir que atacantes remotos realizem ataques de suplantação (impersonation) por meio de uma chave confiável arbitrária, também conhecido como "skeleton key".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.