CVE-2015-7974
Beschrijving NL
NTP 4.x vóór 4.2.8p6 en 4.3.x vóór 4.3.90 verifieert geen peer-associaties van symmetrische sleutels bij het verifiëren van pakketten, waardoor externe aanvallers mogelijk imitatieaanvallen kunnen uitvoeren via een willekeurige vertrouwde sleutel, ook bekend als een "skeleton key".
Origineel (Engels) tonen
NTP 4.x before 4.2.8p6 and 4.3.x before 4.3.90 do not verify peer associations of symmetric keys when authenticating packets, which might allow remote attackers to conduct impersonation attacks via an arbitrary trusted key, aka a "skeleton key."