Описание
ntpd will crash if the server is not NTS-enabled (no certificate) and it receives an NTS-enabled client request (mode 3).
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| ntpsec | fixed | 1.2.2+dfsg1-2 | package | |
| ntpsec | not-affected | bullseye | package | |
| ntpsec | not-affected | buster | package |
Примечания
https://gitlab.com/NTPsec/ntpsec/-/issues/794
https://blog.ntpsec.org/2023/08/03/version-1.2.2a.html
Связанные уязвимости
ntpd will crash if the server is not NTS-enabled (no certificate) and it receives an NTS-enabled client request (mode 3).
ntpd will crash if the server is not NTS-enabled (no certificate) and it receives an NTS-enabled client request (mode 3).
ntpd will crash if the server is not NTS-enabled (no certificate) and it receives an NTS-enabled client request (mode 3).
Уязвимость реализации протокола сетевого времени NTPsec, связанная с неполным распознаванием внутреннего состояния, позволяющая нарушителю вызвать отказ в обслуживании