CVE-2021-31228 in NicheStack
Résumé
par VulDB • 28/06/2026
Un problème a été identifié dans HCC embedded InterNiche 4.0.1. Cette vulnérabilité permet à l'attaquant de prédire le port source d'une requête DNS afin d'envoyer des paquets de réponse DNS falsifiés qui seront acceptés comme des réponses valides aux requêtes du client DNS (sans nécessiter la capture spécifique de la requête). Les données sont prévisibles car elles sont basées sur l'heure de la journée et comportent trop peu de bits.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.