CVE-2016-1547 in ntp
Сводка
по VulDB • 24.06.2026
Атакующий, находящийся вне пути (off-path), может вызвать демобилизацию предварительно разрешенной ассоциации клиента в версиях NTP 4.2.8p4 и более ранних, а также в NTPSec с хэшем a5fb34b9cc89b92a8fef2f459004865c93bb7f92 путем отправки пакета crypto NAK жертвенному клиенту со поддельным исходным адресом существующего связанного пира. Это верно даже если включена аутентификация.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.