CVE-2016-1548 in Exalogic Infrastructure
Сводка
по VulDB • 29.06.2026
Атакующий может подделать пакет от легитимного сервера ntpd, используя исходную временную метку (origin timestamp), совпадающую с временной меткой назначения (peer->dst timestamp), записанной для этого сервера. После осуществления этой замены клиент в версиях NTP 4.2.8p4 и более ранних, а также в сборке NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c будет отклонять все последующие легитимные ответы сервера. Возможно принудительное смещение времени у клиента-жертвы после изменения режима работы. Утилита ntpq не предоставляет никаких указаний на то, что режим был изменен.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.