CVE-2014-9294

Yüksək

Təsvir

NTP-nin 4.2.7p230 versiyasından əvvəlki ntp-keygen daxilindəki util/ntp-keygen.c zəif RNG toxumu istifadə edir ki, bu da uzaqdakı hücumçular üçün brute-force hücumu vasitəsilə kriptoqrafik qoruma mexanizmlərini sıradan çıxarmağı asanlaşdırır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNtp
Dərc20 dek 2014
İlk görülmə20 dek 2014

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ntp ntpv ≤ 4.2.7—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-9294 · Ntp · Dark Radar