NTP 安全漏洞 CVE-2014-9294 CNNVD-201412-455

7.5 AV AC AU C I A
发布: 2014-12-20
修订: 2021-11-17

NTP(Network Time Protocol,网络时间协议)是一款通过网络同步计算机时钟的协议。 NTP 4.2.7p230之前版本的ntp-keygen中的util/ntp-keygen.c文件存在安全漏洞,该漏洞源于程序使用弱RNG种子。远程攻击者可通过实施暴力破解攻击者利用该漏洞绕过密码保护机制。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息