Katalog CVE
CVE-2015-7871
KrytyczneStreszczenie
Pakiety Crypto-NAK w ntpd w NTP w wersjach 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia.
Ocena ryzyka
Ominięcie uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do usług NTP, co stwarza ryzyko manipulacji czasem systemowym w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji NTP, aby zabezpieczyć się przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Crypto-NAK packets in ntpd in NTP 4.2.x before 4.2.8p4, and 4.3.x before 4.3.77 allows remote attackers to bypass authentication.