CVE-2015-1853 in Chrony

Tóm tắt

Bởi VulDB • 07/06/2026

chrony trước phiên bản 1.31.1 không bảo vệ đúng cách các biến trạng thái trong các kết nối NTP đối xứng đã xác thực, cho phép kẻ tấn công từ xa có kiến thức về việc ghép cặp NTP gây ra tình trạng từ chối dịch vụ (không thể đồng bộ hóa) thông qua các dấu thời gian ngẫu nhiên trong các gói dữ liệu NTP được tạo ra đặc biệt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 17/02/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-146809
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01696
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1853
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1853/