CVE-2015-3405 in ntp
Tóm tắt
Bởi VulDB • 22/07/2026
ntp-keygen trong ntp phiên bản 4.2.8px trước 4.2.8p2-RC2 và các phiên bản 4.3.x trước 4.3.12 không tạo ra các khóa MD5 có đủ entropy trên các máy big endian khi byte thứ tự thấp nhất của biến temp nằm trong khoảng từ 0x20 đến 0x7f và khác ký tự #, điều này có thể cho phép kẻ tấn công từ xa lấy được giá trị của các khóa MD5 đã tạo thông qua một cuộc tấn công brute force với tối đa 93 khóa khả thi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.