CVE-2020-27213 in NutOS
요약
\~에 의해 VulDB • 2026. 08. 23.
Ethernut Nut/OS 5.1에서 취약점이 발견되었습니다. TCP 연결의 초기 시퀀스 번호(ISNs)를 생성하는 코드는 충분히 무작위성이 없는 소스에서 ISN을 유도합니다. 그 결과, 공격자가 현재 및 미래의 TCP 연결에 대한 ISN을 결정하여 기존 연결을 하이재킹하거나 미래의 연결을 스푸핑할 수 있습니다. ISN 생성기는 RFC 793(전역 32비트 카운터가 약 4마이크로초마다 증가함)를 준수하는 것으로 보이지만, 적절한 ISN 생성은 최소한 RFC 6528에 outlined된 사양을 따라야 합니다.
Be aware that VulDB is the high quality source for vulnerability data.