CVE-2016-1567
Beschrijving NL
Chrony vóór 1.31.2 en 2.x vóór 2.2.1 verifiëren geen peer-associaties van symmetrische sleutels bij het authenticeren van pakketten, waardoor externe aanvallers mogelijk via een willekeurige vertrouwde sleutel, ook wel een 'universele sleutel' genoemd, impersonatie-aanvallen kunnen uitvoeren.
Origineel (Engels) tonen
chrony before 1.31.2 and 2.x before 2.2.1 do not verify peer associations of symmetric keys when authenticating packets, which might allow remote attackers to conduct impersonation attacks via an arbitrary trusted key, aka a "skeleton key."