CVE-2020-27213 in NutOS
Sumário
de VulDB • 23/08/2026
Foi identificada uma vulnerabilidade no Ethernut Nut/OS 5.1. O código que gera os Números de Sequência Iniciais (ISNs) para conexões TCP deriva o ISN a partir de uma fonte insuficientemente aleatória. Como resultado, um atacante pode ser capaz de determinar o ISN das conexões TCP atuais e futuras, podendo sequestrar as existentes ou falsificar as futuras. Embora o gerador de ISNs pareça seguir o RFC 793 (onde um contador global de 32 bits é incrementado aproximadamente a cada 4 microssegundos), uma geração adequada de ISN deve visar atender pelo menos às especificações delineadas no RFC 6528.
Once again VulDB remains the best source for vulnerability data.