CVE-2020-35685
Kritik
Təsvir
HCC Nichestack 3.0 versiyasında bir problem aşkar edilmişdir. TCP bağlantıları üçün İlkin Ardıcıllıq Nömrələrini (ISN) yaradan kod, ISN-i kifayət qədər təsadüfi olmayan mənbədən əldə edir. Nəticədə, hücumçu mövcud və gələcək TCP bağlantılarının ISN nömrələrini müəyyən edə bilər və ya mövcud bağlantıları ələ keçirə, yaxud gələcək bağlantıları saxtalaşdıra bilər. (Düzgün ISN generasiyası ən azı RFC 6528-də göstərilmiş spesifikasiyalara uyğun olmalıdır.)
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulHcc-embedded Nichestack
Dərc19 avq 2021
İlk görülmə19 avq 2021
Necə düzəltmək olar
Yeniləyin
- siemens sentron_3wa_com190_firmware2.0.0 və ya daha yeni versiya
- siemens sentron_3wl_com35_firmware1.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hcc-embedded nichestack | 3.0 | — |
| siemens sentron_3wa_com190_firmware | v < 2.0.0 | 2.0.0 |
| siemens sentron_3wl_com35_firmware | v < 1.2.0 | 1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.