CVE-2015-1798
ntp - security update
EPSS 2.2%
描述
The symmetric-key feature in the receive function in ntp_proto.c in ntpd in NTP 4.x before 4.2.8p2 requires a correct MAC only if the MAC field has a nonzero length, which makes it easier for man-in-the-middle attackers to spoof packets by omitting the MAC.
如何修補 CVE-2015-1798
要修補 CVE-2015-1798,請將受影響套件升級到下列已修補版本。
- Debian/ntp—升級至 1:4.2.6.p5+dfsg-6 或更新版本
- Debian/ntp—升級至 1:4.2.6.p2+dfsg-1+deb6u3 或更新版本
- Debian/ntp—升級至 1:4.2.6.p5+dfsg-2+deb7u4 或更新版本
CVE-2015-1798 正在被利用嗎?
低 — EPSS 為 2.2%,目前沒有觀察到大規模利用活動。
受影響套件(3)
- from 0, < 1:4.2.6.p5+dfsg-6
- from 0, < 1:4.2.6.p2+dfsg-1+deb6u3
- from 0, < 1:4.2.6.p5+dfsg-2+deb7u4