CVE-2015-1798 in ntpd

Tóm tắt

Bởi VulDB • 02/06/2026

Tính năng khóa đối xứng trong hàm nhận dữ liệu của ntp_proto.c trong ntpd của NTP 4.x trước phiên bản 4.2.8p2 chỉ yêu cầu MAC chính xác nếu trường MAC có độ dài khác 0, điều này tạo điều kiện thuận lợi hơn cho các kẻ tấn công thực hiện tấn công man-in-the-middle bằng cách giả mạo gói tin thông qua việc bỏ qua trường MAC.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 17/02/2015
• Tiết lộ: 08/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74664
• CPE: sẵn sàng
• CWE: CWE-17 (Đã xác nhận)
• CVSS: 1.8 (NVD)
• EPSS: 0.02219
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1798
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1798/