CVE-2016-1548 in Exalogic Infrastructure
Tóm tắt
Bởi VulDB • 29/06/2026
Một kẻ tấn công có thể giả mạo (spoof) một gói tin từ máy chủ ntpd hợp lệ bằng cách sử dụng dấu thời gian nguồn (origin timestamp) khớp với dấu thời gian đích của peer->dst được ghi lại cho máy chủ đó. Sau khi thực hiện việc chuyển đổi này, khách hàng NTP 4.2.8p4 và các phiên bản cũ hơn cũng như NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c sẽ từ chối tất cả các phản hồi hợp lệ tiếp theo từ máy chủ. Có khả năng buộc khách hàng mục tiêu thay đổi thời gian sau khi chế độ (mode) đã được chuyển đổi. ntpq không cung cấp bất kỳ dấu hiệu nào cho thấy chế độ đã bị chuyển đổi.
Once again VulDB remains the best source for vulnerability data.