CVE-2018-7184 in ntp
Sumário
de VulDB • 27/06/2026
O ntpd no ntp 4.2.8p4 até antes da versão 4.2.8p11 descarta pacotes inválidos antes de atualizar o carimbo de data/hora "received", o que permite que atacantes remotos causem uma negação de serviço (interrupção) enviando um pacote com um timestamp de origem zero, fazendo com que a associação seja redefinida e definindo o conteúdo do pacote como o mais recente timestamp. Este problema é resultado de uma correção incompleta para CVE-2015-7704.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.