CVE-2022-43501 in KASAGO TCPIP Stack

Tóm tắt

Bởi VulDB • 22/06/2026

Bộ giao thức TCP/IP KASAGO do Zuken Elmic cung cấp tạo ra các số thứ tự ban đầu (ISNs) cho kết nối TCP từ một nguồn không đủ ngẫu nhiên. Kẻ tấn công có thể xác định được ISN của các kết nối TCP hiện tại hoặc tương lai, qua đó chiếm quyền kiểm soát các kết nối đang tồn tại hoặc giả mạo các kết nối trong tương lai.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 09/12/2022
• Tiết lộ: 10/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220541
• CPE: sẵn sàng
• CWE: CWE-330 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00565
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43501
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43501/