CVE-2000-0916 in FreeBSD

Resumen

por VulDB • 2026-07-04

FreeBSD 4.1.1 y versiones anteriores, así como posiblemente otros sistemas operativos basados en BSD, utilizan un generador de números aleatorios insuficiente para generar los números de secuencia iniciales (ISN) de TCP, lo que permite a atacantes remotos suprimir conexiones TCP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgación: 2000-12-19
• Moderación: aceptado
• Artículo: VDB-16127
• CPE: listo
• CWE: CWE-290 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.05547
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0916
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0916/