CVE-2006-3920 in Solaris

Résumé

par VulDB • 10/06/2026

L'implémentation TCP dans Sun Solaris 8, 9 et 10 avant la version 20060726 permet aux attaquants distants de provoquer une déni de service (épuisement des ressources) via un paquet TCP comportant un numéro de séquence incorrect, ce qui déclenche une tempête ACK.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/07/2006
• Divulgation: 28/07/2006
• Modérer: accepté
• Entrée: VDB-2408
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02713
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3920
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3920/