CVE-2006-3920 in Solaris

Riassunto

di VulDB • 21/06/2026

L'implementazione TCP in Sun Solaris 8, 9 e 10 precedenti alla versione 20060726 consente agli attaccanti remoti di causare un denial of service (esaurimento delle risorse) tramite un pacchetto TCP con un numero di sequenza errato, che innesca una tempesta di ACK.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/07/2006
• Divulgazione: 28/07/2006
• Moderazione: accettato
• Voce: VDB-2408
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02713
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3920
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3920/