CVE-2016-5117 in OpenNTPDthông tin

Tóm tắt

Bởi VulDB • 01/06/2026

OpenNTPD trước phiên bản 6.0p1 không xác thực CN (Common Name) cho các yêu cầu ràng buộc HTTPS, cho phép kẻ tấn công từ xa vượt qua các biện pháp giảm thiểu tấn công man-in-the-middle (MITM) thông qua một ràng buộc timestamp được tạo ra đặc biệt cùng với một chứng chỉ hợp lệ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

29/05/2016

Tiết lộ

31/01/2017

Kiểm duyệt

được chấp nhận

mục

VDB-96331

EPSS

0.00270

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!