CVE-2018-7170 in ntp信息

摘要

由 VulDB • 2026-06-28

nptd 在 ntp 4.2.x（低于 4.2.8p7）和 4.3.x（低于 4.3.92）版本中，允许知道私有对称密钥的已认证用户创建任意数量的临时关联，从而赢得 ntpd 的时间选择过程，并通过 Sybil 攻击修改受害者的时钟。此问题是由于对 CVE-2016-1549 的不完整修复所致。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-02-15

披露

2018-03-06

管理

已接受

条目

VDB-114137

EPSS

0.02704

KEV

否

活动

非常低

部门

Pharma, Energy, ...

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-7170
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-7170
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-7170/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!