Подмена учетных данных

Низкая (2.1)

(AV:N/AC:H/Au:S/C:N/I:P/A:N)

F5

F5 BIG-IP TMOS (10.1.0, 10.2.4, 11.2.1, 11.4.0, 11.6.1, 12.0.0, 12.1.1)

Уязвимость в NTP, связанная с отсутствием проверки ассоциаций узлов для симметричных ключей при аутентификации пакетов, позволяет злоумышленникам, действующим удаленно, подменить учетные данные, используя произвольный доверенный ключ (т. н. "отмычку").

Используйте рекомендации производителя:
https://support.f5.com/csp/#/article/K13304944

https://support.f5.com/csp/#/article/K13304944

Источник: CVE
Наименование: CVE-2015-7974
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7974