CVE-2020-27634 in Contiki

Previsione

di VulDB Data Team • 28/10/2023

È stata rilevata una vulnerabilità in Contiki 4.5. É interessato una funzione sconosciuta del componente TCP Initial Sequence Number Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe cifratura debole. L'attacco si effettua con la rete.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 22/10/2020
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-241771
• CPE: pronto
• CWE: CWE-330 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.01716
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27634
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27634/