CVE-2021-31228 in NicheStack

Sumário

de VulDB • 28/06/2026

Foi identificada uma vulnerabilidade no InterNiche 4.0.1 embutido em HCC. Esta falha permite que o atacante preveja a porta de origem da consulta DNS para enviar pacotes de resposta DNS falsificados, os quais serão aceitos como respostas válidas às solicitações do cliente DNS (sem necessidade de sniffing da solicitação específica). Os dados são previsíveis porque se baseiam na hora do dia e possuem um número insuficiente de bits.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 15/04/2021
• Divulgação: 19/08/2021
• Moderação: aceite
• Entrada: VDB-181168
• CPE: pronto
• CWE: CWE-331 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01270
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31228
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31228/