NTPsec 1.1.3 से पहले के संस्करणों में एक समस्या खोजी गई। एक प्रमाणित हमलावर ntp_control.c में ctl_getitem से संबंधित NULL पॉइंटर डीरेफरेंस और ntpd क्रैश का कारण बन सकता है।
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
NTPsec 1.1.3 से पहले के संस्करणों में एक समस्या खोजी गई। एक प्रमाणित हमलावर ntp_control.c में ctl_getitem से संबंधित NULL पॉइंटर डीरेफरेंस और ntpd क्रैश का कारण बन सकता है।
Magnus Klaaborg Stubman · linux · 16 जन॰ 2019
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।