Mlichvar

**Nome do software vulnerável e versões afetadas** Versões do nptd-rs anteriores à 1.1.3 **Descrição** O problema está relacionado à ausência de um limite para conexões NTS-KE aceitas no nptd-rs, uma ferramenta para sincronização de relógios de computador que implementa os protocolos NTP e NTS. Isso permite que um invasor remoto não autenticado cause uma falha no nptd-rs quando um servidor NTS-KE estiver configurado. Configurações sem um servidor NTS-KE, como a configuração padrão do nptd-rs ou configurações apenas com NTP, não são afetadas. Um invasor remoto pode provocar essa falha abrindo um grande número de conexões TCP paralelas com o servidor, tornando potencialmente o daemon ntpd-rs completamente indisponível. **Recomendações** Para versões anteriores à 1.1.3, atualize para a versão 1.1.3 para resolver o problema. Como solução temporária, considere desativar a funcionalidade do servidor NTS-KE para impedir a exploração. Além disso, aumentar os limites de recursos do sistema (RLIMIT NOFILE) ou diminuir a configuração key-exchange-timeout-ms pode tornar o ataque mais difícil.

**Name of the Vulnerable Software and Affected Versions** ntpd-rs versions prior to 0.3.3 **Description** ntpd-rs does not validate the length of NTS cookies in received NTP packets to the server. An attacker can crash the server by sending a specially crafted NTP packet containing a cookie shorter than what the server expects. The server also crashes when it is not configured to handle NTS packets. The issue was caused by improper slice indexing, which was replaced by safer alternatives to handle the error condition properly. **Recommendations** For versions prior to 0.3.3, upgrade to version 0.3.3 or later to resolve the issue. As a temporary workaround, consider configuring ntpd-rs to run purely as an NTP client, as this mode is not affected by the issue. For machines where serving the time is required, upgrade ntpd-rs as soon as possible, as there is no known workaround.