CVE-2016-1548 in Exalogic Infrastructure
Sumário
de VulDB • 29/06/2026
Um atacante pode falsificar um pacote proveniente de um servidor NTP legítimo, utilizando um carimbo de tempo de origem que corresponde ao timestamp dst do peer registrado para aquele servidor. Após realizar essa alteração, o cliente em NTP 4.2.8p4 e versões anteriores, bem como no NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c, rejeitará todas as futuras respostas legítimas do servidor. É possível forçar o cliente vítima a alterar a hora após a mudança de modo. O comando ntpq não fornece qualquer indicação de que o modo tenha sido alterado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.