CVE-2014-9293
Beschrijving NL
De config_auth-functie in ntpd in NTP vóór 4.2.7p11, wanneer een auth-sleutel niet is geconfigureerd, genereert onjuist een sleutel, waardoor het voor externe aanvallers gemakkelijker wordt om cryptografische beschermingsmechanismen te verslaan via een brute-force-aanval.
Origineel (Engels) tonen
The config_auth function in ntpd in NTP before 4.2.7p11, when an auth key is not configured, improperly generates a key, which makes it easier for remote attackers to defeat cryptographic protection mechanisms via a brute-force attack.
Vendors
Affected products
References
- advisories.mageia.org
- bk1.ntp.org
- bugs.ntp.org
- marc.info
- marc.info
- marc.info
- marc.info
- rhn.redhat.com
- rhn.redhat.com
- secunia.com
- support.ntp.org
- www.kb.cert.org
- www.mandriva.com
- www.oracle.com
- www.securityfocus.com
- bugzilla.redhat.com
- h20564.www2.hpe.com
- h20564.www2.hpe.com
- kc.mcafee.com
- tools.cisco.com