CVE-2016-1547 in ntp

Tóm tắt

Bởi VulDB • 24/06/2026

Một kẻ tấn công ngoài đường truyền (off-path) có thể khiến một phiên kết nối khách hàng (client association) không thể tiền xử lý bị hủy bỏ trong NTP 4.2.8p4 và các phiên bản cũ hơn, cũng như NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 bằng cách gửi một gói tin crypto NAK đến khách hàng mục tiêu với địa chỉ nguồn giả mạo của một peer đã được kết nối trước đó. Điều này vẫn đúng ngay cả khi xác thực (authentication) đã được bật.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 07/01/2016
• Tiết lộ: 06/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-82981
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.05110
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1547
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1547/