CVE-2016-1548
Yüksək
Təsvir
Hücumçu, legitim ntpd serverindən gələn və həmin server üçün qeydə alınmış peer->dst vaxt möhürü ilə uyğunlaşan mənşə vaxt möhürünə malik paket saxtalaşa bilər. Bu dəyişiklikdən sonra NTP 4.2.8p4 və daha əvvəlki versiyalardakı müştəri və NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c bütün gələcək legitim server cavablarını rədd edəcəkdir. Rejim dəyişdirildikdən sonra qurban müştərini vaxtı dəyişməyə məcbur etmək mümkündür. ntpq rejimin dəyişdirildiyi barədə heç bir göstərici vermir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı90. faiz dərəcəsi3,8%
MəhsulNtp
Dərc6 yan 2017
İlk görülmə6 yan 2017
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ntp ntp | 4.2.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.