p PatchFirst

CVE-2015-3405

CVE-2015-3405

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ntp-keygen in ntp 4.2.8px before 4.2.8p2-RC2 and 4.3.x before 4.3.12 does not generate MD5 keys with sufficient entropy on big endian machines when the lowest order byte of the temp variable is between 0x20 and 0x7f and not #, which might allow remote attackers to obtain the value of generated MD5 keys via a brute force attack with the 93 possible keys.

CVSS 7.5 · Hoch · EPSS 5,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • ntp Debian:11

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.2.6.p5+dfsg-7

    Auf 1:4.2.6.p5+dfsg-7 aktualisieren

  • ntp Ubuntu:14.04:LTS

    Softwareversionen
    • 1:4.2.6.p5+dfsg-3ubuntu2
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.1
    • 1:4.2.6.p5+dfsg-3ubuntu2.14.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.2.6.p5+dfsg-3ubuntu2.14.04.3

    Auf 1:4.2.6.p5+dfsg-3ubuntu2.14.04.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →