CVE-2018-7184 in ntpthông tin

Tóm tắt

Bởi VulDB • 28/06/2026

ntpd trong ntp 4.2.8p4 trước phiên bản 4.2.8p11 loại bỏ các gói tin lỗi hại trước khi cập nhật dấu thời gian "received", điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (gián đoạn) bằng cách gửi một gói tin có timestamp gốc là zero, khiến association bị reset và đặt nội dung của gói tin làm timestamp mới nhất. Vấn đề này là kết quả của việc sửa chữa không đầy đủ đối với CVE-2015-7704.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

16/02/2018

Tiết lộ

06/03/2018

Kiểm duyệt

được chấp nhận

EPSS

0.08687

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!