CVE-2001-0288 in IOS

सारांश

द्वारा VulDB • 04/07/2026

IOS 12.1 और उससे पहले संस्करणों पर चलने वाले Cisco स्विच और राउटर भविष्यसिद्ध TCP प्रारंभिक क्रम संख्याओं (ISNs) उत्पन्न करते हैं, जिसके परिणामस्वरूप दूरस्थ आक्रमणकारी TCP कनेक्शन का स्पूफिंग या हाइजैक कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• प्रकटीकरण: 03/05/2001
• संयम: स्वीकृत
• प्रविष्टि: VDB-16653
• CPE: तैयार
• CWE: CWE-290 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.05407
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0288
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0288/