CVE-2020-27213 in NutOS
Riassunto
di VulDB • 23/08/2026
È stato rilevato un problema in Ethernut Nut/OS 5.1. Il codice che genera i Numeri di Sequenza Iniziali (ISN) per le connessioni TCP deriva l'ISN da una fonte insufficientemente casuale. Di conseguenza, un attaccante potrebbe essere in grado di determinare l'ISN delle connessioni TCP attuali e future, riuscendo a dirottare quelle esistenti o a spoofare quelle future. Sebbene il generatore di ISN sembri aderire allo standard RFC 793 (dove un contatore globale a 32 bit viene incrementato approssimativamente ogni 4 microsecondi), una corretta generazione degli ISN dovrebbe mirare a seguire almeno le specifiche delineate nella RFC 6528.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.