Crypto-NAK packets in ntpd in NTP 4.2.x before 4.2.8p4, and 4.3.x before 4.3.77 allows remote attackers to bypass authentication.
| CVE | CVE-2015-7871 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 81.8% en 30 días (percentil 100) |
| CWE | CWE-287 |
| Exposición (Shodan) | 106.091 host(s) expuesto(s) en internet ahora mismo |
Productos afectados (catálogo NVD)
debian/debian_linuxnetapp/clustered_data_ontapnetapp/data_ontapnetapp/oncommand_balancenetapp/oncommand_performance_managernetapp/oncommand_unified_managerntp/ntp
Técnica MITRE ATT&CK
T1078 – Valid Accounts
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.