p PatchFirst

CVE-2021-22212

CVE-2021-22212

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ntpkeygen can generate keys that ntpd fails to parse. NTPsec 1.2.0 allows ntpkeygen to generate keys with '#' characters. ntpd then either pads, shortens the key, or fails to load these keys entirely, depending on the key type and the placement of the '#'. This results in the administrator not being able to use the keys as expected or the keys are shorter than expected and easier to brute-force, possibly resulting in MITM attacks between ntp clients and ntp servers. For short AES128 keys, ntpd generates a warning that it is padding them.

CVSS 4.0 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • ntpsec

    Softwareversionen
    • =1.2.0: Betroffen

    Keine Korrektur veröffentlicht

  • ntpsec Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.0+dfsg1-4

    Auf 1.2.0+dfsg1-4 aktualisieren

  • ntpsec Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.0+dfsg1-4

    Auf 1.2.0+dfsg1-4 aktualisieren

  • ntpsec Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.0+dfsg1-4

    Auf 1.2.0+dfsg1-4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →