CVE-2023-4012
Incomplete Internal State Distinction in ntpsec
概要
Incomplete Internal State Distinction in ntpsec
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
ntpd will crash if the server is not NTS-enabled (no certificate) and it receives an NTS-enabled client request (mode 3).
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-4012 ntpsec 修正版: 1.2.2+dfsg1-1+deb12u1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- report gitlab.com
- web bugs.debian.org