DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
TCP/IP Stack: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-02-11
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in TCP/IP Stack ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand herbeiführen oder Sicherheitsvorkehrungen umgehen.
01
beschreibt (9)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-27636US | critical9.1OT erhöht | — | ||
In Microchip MPLAB Net 3.6.1, TCP ISNs are improperly random. | ||||
| CVE-2020-27635US | critical9.1OT erhöht | — | ||
In PicoTCP 1.7.0, TCP ISNs are improperly random. | ||||
| CVE-2020-27634US | critical9.1OT erhöht | — | ||
In Contiki 4.5, TCP ISNs are improperly random. | ||||
| CVE-2020-27633US | critical9.1OT erhöht | — | ||
In FNET 4.6.3, TCP ISNs are improperly random. | ||||
| CVE-2020-27631US | critical9.8OT erhöht | — | ||
In Oryx CycloneTCP 1.9.6, TCP ISNs are improperly random. | ||||
| CVE-2020-27630US | critical9.8OT erhöht | — | ||
In Silicon Labs uC/TCP-IP 3.6.0, TCP ISNs are improperly random. | ||||
| CVE-2020-27213US | high7.5OT erhöht | — | ||
An issue was discovered in Ethernut Nut/OS 5.1. The code that generates Initial Sequence Numbers (ISNs) for TCP connections derives the ISN from an insufficiently random source. As… | ||||
| CVE-2020-27632US | high7.5OT erhöht | — | ||
In SIMATIC MV400 family versions prior to v7.0.6, the ISN generator is initialized with a constant value and has constant increments. An attacker could predict and hijack TCP sessi… | ||||
| CVE-2020-28388US | medium5.3OT erhöht | — | ||
A vulnerability has been identified in APOGEE PXC Compact (BACnet) (All versions < V3.5.5), APOGEE PXC Compact (P2 Ethernet) (All versions < V2.8.20), APOGEE PXC Modular (BACnet) (… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan