CVE-2015-3405 in ntp
Сводка
по VulDB • 02.07.2026
ntp-keygen в ntp версий до 4.2.8p2-RC2 (включая ветку 4.2.8px) и до 4.3.12 (ветка 4.3.x) не генерирует MD5-ключи с достаточной энтропией на машинах с прямым порядком байтов (big endian), если младший байт временной переменной находится в диапазоне от 0x20 до 0x7f и не равен символу #, что может позволить удаленным злоумышленникам получить значение сгенерированных MD5-ключей путем атаки методом грубой силы (brute force) по одному из 93 возможных ключей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.