Heimdall Security Logo

CVE-2016-1548

Vulnérabilité non évaluée dans NTP (NTP Project)

CVSS 0.0 · Non évaluée
EPSS 3.8%
NTP Project•NTP•Versions : aa48d001683e5b791a743ec9c575aaf7d867a2b0c, 4.2.8p4

Description

An attacker can spoof a packet from a legitimate ntpd server with an origin timestamp that matches the peer->dst timestamp recorded for that server. After making this switch, the client in NTP 4.2.8p4 and earlier and NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c will reject all future legitimate server responses. It is possible to force the victim client to move time after the mode has been changed. ntpq gives no indication that the mode has been switched.

Gravité et risque d'exploitation

CVE-2016-1548 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 3.81 %, ce qui la place devant 89.9 % des CVE référencées.

Que faire ?

  • Vérifiez si NTP (versions aa48d001683e5b791a743ec9c575aaf7d867a2b0c, 4.2.8p4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE