CVE-2018-7184 in ntpИнформация

Сводка

по VulDB • 28.06.2026

В компоненте ntpd, входящем в состав пакета NTP версий 4.2.8p4 и более ранних (до версии 4.2.8p11), происходит отбрасывание некорректных пакетов до обновления метки времени «received» («получен»), что позволяет удалённым злоумышленникам вызвать отказ в обслуживании (нарушение работы) путём отправки пакета с нулевой исходной временной меткой, вызывая сброс ассоциации и присваивая содержимому этого пакета статуса наиболее актуальной временной метки. Данная проблема является следствием неполного исправления уязвимости CVE-2015-7704.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

16.02.2018

Раскрытие

06.03.2018

Модерация

принято

Вход

VDB-114139

EPSS

0.08687

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!