CVE-2026-102483
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
NTPsec ntpd w wersjach od 1.1.4 do 1.2.5 pozwala zdalnemu atakującemu na zakończenie działania demona poprzez żądanie NTS z nadmiarowymi polami rozszerzenia NTS Cookie Placeholder. Prowadzi to do osiągalnego wyjścia (reachable exit) w procesie.
Ocena ryzyka
Atakujący może zdalnie zatrzymać usługę NTP, powodując odmowę usługi dla klientów polegających na synchronizacji czasu. Może to zakłócić działanie systemów wymagających dokładnego czasu.
Rekomendacja
Zaktualizuj NTPsec do wersji nowszej niż 1.2.5, jeśli jest dostępna. Rozważ ograniczenie dostępu do usługi NTP z niezaufanych sieci.
Inne podatności w NTPsec ntpd
Zobacz wszystkie- CVE-2026-102486Wysokie
Odczyt poza granicami bufora podczas parsowania pól rozszerzeń NTS w NTPsec ntpd w wersjach 1.1.4 do 1.2.5 pozwala zdalnemu atakującemu na zawieszenie demona poprzez pole NTS Authenticator and Encrypted Extension Fields (AEEF) z nadmiernie długim nonce.
- CVE-2026-102485Średnie
Odczyt poza granicami w sterowniku refclock Motorola Oncore w NTPsec ntpd przed 1.2.6 pozwala atakującemu kontrolującemu dane szeregowe odbiornika GPS na zawieszenie ntpd lub ujawnienie pamięci poprzez odpowiedź PPS Control (@@Gc) z bajtem trybu poza zakresem.
Oryginalny opis (angielski, źródło NVD)
Reachable exit in NTPsec ntpd 1.1.4 through 1.2.5 allows a remote attacker to terminate the daemon via an NTS request with excess NTS Cookie Placeholder extension fields.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS