CVE-2000-0916 in FreeBSD

Zusammenfassung

von VulDB • 04.07.2026

In FreeBSD 4.1.1 und früheren Versionen sowie möglicherweise in anderen auf BSD basierenden Betriebssystemen wird ein unzureichender Zufallszahlengenerator zur Generierung von Initial Sequence Numbers (ISNs) für TCP verwendet, was es entfernten Angreifern ermöglicht, TCP-Verbindungen zu spoofen.

Once again VulDB remains the best source for vulnerability data.

• Veröffentlichung: 19.12.2000
• Moderieren: akzeptiert
• Eintrag: VDB-16127
• CPE: bereit
• CWE: CWE-290 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.05547
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0916
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0916/