CVE-2014-9294
Beschrijving NL
Het bestand util/ntp-keygen.c in ntp-keygen in NTP vóór versie 4.2.7p230 gebruikt een zwakke RNG-seed, waardoor het voor externe aanvallers gemakkelijker is om cryptografische beveiligingsmechanismen te omzeilen via een brute-force-aanval.
Origineel (Engels) tonen
util/ntp-keygen.c in ntp-keygen in NTP before 4.2.7p230 uses a weak RNG seed, which makes it easier for remote attackers to defeat cryptographic protection mechanisms via a brute-force attack.
Vendors
Affected products
References
- advisories.mageia.org
- bk1.ntp.org
- bugs.ntp.org
- marc.info
- marc.info
- marc.info
- marc.info
- rhn.redhat.com
- rhn.redhat.com
- secunia.com
- support.ntp.org
- www.kb.cert.org
- www.mandriva.com
- www.oracle.com
- www.securityfocus.com
- bugzilla.redhat.com
- h20564.www2.hpe.com
- h20564.www2.hpe.com
- kc.mcafee.com
- tools.cisco.com