CVE-2026-102483
CVE-2026-102483 · Reachable Assertion in ntpsec
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Reachable exit in NTPsec ntpd 1.1.4 through 1.2.5 allows a remote attacker to terminate the daemon via an NTS request with excess NTS Cookie Placeholder extension fields.
CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
ntpsec
- Softwareversionen
- ≥ 1.1.4, < 1.2.6: Betroffen (semver)
Auf 1.2.6 aktualisieren
ntpsec Debian:12
- Softwareversionen
- 1.2.2+dfsg1-1
- 1.2.2+dfsg1-1+deb12u1
- 1.2.2+dfsg1-2
- 1.2.2+dfsg1-3
- 1.2.2+dfsg1-4
- 1.2.3+dfsg1-1
- 1.2.3+dfsg1-2
- 1.2.3+dfsg1-3
- 1.2.3+dfsg1-4
- 1.2.3+dfsg1-5
- 1.2.3+dfsg1-6
- 1.2.3+dfsg1-7
- 1.2.3+dfsg1-8
- 1.2.4+dfsg-1
- 1.2.5+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntpsec Debian:13
- Softwareversionen
- 1.2.3+dfsg1-8
- 1.2.4+dfsg-1
- 1.2.5+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntpsec Debian:14
- Softwareversionen
- 1.2.3+dfsg1-8
- 1.2.4+dfsg-1
- 1.2.5+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntpsec Ubuntu:18.04:LTS
- Softwareversionen
- 1.0.0+dfsg1-1
- 1.0.0+dfsg1-3
- 1.1.0+dfsg1-1
- 1.1.0+dfsg1-1ubuntu0.1
- 1.1.0+dfsg1-1ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntpsec Ubuntu:20.04:LTS
- Softwareversionen
- 1.1.3+dfsg1-2
- 1.1.7+dfsg1-1
- 1.1.7+dfsg1-2
- 1.1.8+dfsg1-1
- 1.1.8+dfsg1-3
- 1.1.8+dfsg1-4
- 1.1.8+dfsg1-4build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntpsec Ubuntu:22.04:LTS
- Softwareversionen
- 1.2.0+dfsg1-4
- 1.2.1+dfsg1-2
- 1.2.1+dfsg1-3
- 1.2.1+dfsg1-3ubuntu1
- 1.2.1+dfsg1-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntpsec Ubuntu:24.04:LTS
- Softwareversionen
- 1.2.2+dfsg1-2
- 1.2.2+dfsg1-3
- 1.2.2+dfsg1-4
- 1.2.2+dfsg1-4build1
- 1.2.2+dfsg1-4build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntpsec Ubuntu:26.10
- Softwareversionen
- 1.2.3+dfsg1-8ubuntu2
- 1.2.3+dfsg1-8ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ntpsec Ubuntu:26.04:LTS
- Softwareversionen
- 1.2.3+dfsg1-8ubuntu1
- 1.2.3+dfsg1-8ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht