Network Time Protocol (NTP) Arabellek Taşması Açıklığı
openSSL desteği ile derlenmiş NTP uygulamasında crypto_recv() fonksiyonunda bulunan sprintf çağrısının kötü amaçlı kullanılması sonucu arabellek taşması saldırısı gerçeklenebilmektedir.
NTP uygulaması, çoğunlukla unix türevi işletim sistemlerinde
tarih ve saat ayarının, belirlenen bir NTP sunumcusu üzerinden yapılmasını sağlamaktadır. NTP uygulamasının openSSL desteği ile derlenmesi durumunda, crypto_recv() fonksiyonu içinde sprintf çağrısının kötü niyetli hazırlanmış değerler ile çağrılması durumunda arabellek taşması açıklığı oluşmaktadır.
Yüksek