CVE-2020-27213 in NutOS
要約
〜によって VulDB • 2026年08月23日
Ethernut Nut/OS 5.1 に問題が発見されました。TCP コネクションの初期シーケンス番号 (ISN) を生成するコードは、不十分にランダムなソースから ISN を導出しています。その結果、攻撃者は現在および将来の TCP コネクションの ISN を特定できる可能性があり、既存のコネクションをハイジャックするか、または将来のコネクションのスプーフィングを行うことができます。ISN ジェネレータは RFC 793（グローバルな 32 ビットカウンターが約4マイクロ秒ごとにインクリメントされる）に準拠しているようですが、適切な ISN の生成には少なくとも RFC 6528 で規定されている仕様に従うべきです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.