CVE-2020-35685
Kritik
Açıklama
HCC Nichestack 3.0 sürümünde bir sorun tespit edildi. TCP bağlantıları için Başlangıç Sıra Numaralarını (ISN) oluşturan kod, ISN'yi yetersiz rastgeleliğe sahip bir kaynaktan türetmektedir. Sonuç olarak, bir saldırgan mevcut ve gelecekteki TCP bağlantılarının ISN değerlerini belirleyebilir ve mevcut olanları ele geçirebilir veya gelecek olanları taklit edebilir. (Uygun ISN oluşturma işlemi, en azından RFC 6528'de belirtilen spesifikasyonları takip etmeyi amaçlamalıdır.)
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünHcc-embedded Nichestack
Yayın19 Ağu 2021
İlk görülme19 Ağu 2021
Nasıl düzeltilir
Güncelleyin
- siemens sentron_3wa_com190_firmware2.0.0 ya da sonraki bir sürüm
- siemens sentron_3wl_com35_firmware1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hcc-embedded nichestack | 3.0 | — |
| siemens sentron_3wa_com190_firmware | v < 2.0.0 | 2.0.0 |
| siemens sentron_3wl_com35_firmware | v < 1.2.0 | 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.