Podatności NTPsec
4 znanych podatności CVE w NTPsec, przetłumaczonych i ocenionych.
- CVE-2026-121506Wysokie
W NTPsec przed wersją 1.2.5 występuje odczyt i zapis poza granicami w parsowaniu pól rozszerzeń klienta NTS (extens_client_recv). Zdalny atakujący mogący wysyłać odpowiedzi serwera NTP do klienta NTS może uszkodzić pamięć sterty i doprowadzić do awarii ntpd, a w połączeniu z błędem odczytu poza granicami NTS-KE poprawionym w 1.2.4 może ominąć uwierzytelnianie NTS i ustawić czas klienta.
- CVE-2026-121505Niskie
Odczyt poza granicami bufora w parserze odpowiedzi klienta NTS-KE (nts_client_process_response_core) w NTPsec przed 1.2.4 pozwala złośliwemu serwerowi NTS-KE na odczyt pamięci stosu klienta, w tym wskaźników obchodzących ASLR, które klient następnie wysyła jawnie jako ciasteczka NTS, poprzez rekord NTS-KE o zadeklarowanej długości przekraczającej otrzymane dane.
- CVE-2026-102484Średnie
Przepełnienie bufora na stercie w sterowniku refclock JJY w NTPsec ntpd przed wersją 1.2.6 pozwala atakującemu kontrolującemu źródło czasu Telephone JJY uszkodzić pamięć lub zawiesić ntpd poprzez więcej niż sześć odpowiedzi czasu.
- CVE-2026-18321Średnie
W NTPsec, w sterowniku zegara referencyjnego Zyfer, występuje przepełnienie bufora, które pozwala lokalnemu atakującemu na awarię procesu ntpd.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS