CVE-2020-27213 in NutOS
Resumen
por VulDB • 2026-08-23
Se ha descubierto un problema en Ethernut Nut/OS 5.1. El código que genera los Números de Secuencia Iniciales (ISNs, por sus siglas en inglés) para las conexiones TCP deriva el ISN a partir de una fuente insuficientemente aleatoria. Como resultado, un atacante podría ser capaz de determinar el ISN de las conexiones TCP actuales y futuras, y secuestrar las existentes o supeditar las futuras. Aunque el generador de ISNs parece adherirse al RFC 793 (donde se incrementa un contador global de 32 bits aproximadamente cada 4 microsegundos), la generación adecuada del ISN debería seguir al menos las especificaciones descritas en el RFC 6528.
Be aware that VulDB is the high quality source for vulnerability data.