p PatchFirst

CVE-2021-22212

CVE-2021-22212

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

ntpkeygen can generate keys that ntpd fails to parse. NTPsec 1.2.0 allows ntpkeygen to generate keys with '#' characters. ntpd then either pads, shortens the key, or fails to load these keys entirely, depending on the key type and the placement of the '#'. This results in the administrator not being able to use the keys as expected or the keys are shorter than expected and easier to brute-force, possibly resulting in MITM attacks between ntp clients and ntp servers. For short AES128 keys, ntpd generates a warning that it is padding them.

CVSS 4.0 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • ntpsec

    Versiones
    • =1.2.0: Afectada

    Sin corrección publicada

  • ntpsec Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0+dfsg1-4

    Actualiza a 1.2.0+dfsg1-4

  • ntpsec Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0+dfsg1-4

    Actualiza a 1.2.0+dfsg1-4

  • ntpsec Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0+dfsg1-4

    Actualiza a 1.2.0+dfsg1-4

Fuentes originales

Comprueba tu servidor →