PT-2021-2224 · Silicon · Uc/Tcp-Ip
Amine Amri
+3
·
Publicado
2021-03-04
·
Atualizado
2023-10-13
·
CVE-2020-27630
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Silicon Labs uC/TCP-IP versão 3.6.0
Descrição
O problema está relacionado à aleatoriedade inadequada dos Números de Sequência Iniciais (ISNs) do TCP na pilha de protocolos utilizada pelo uC/OS e pelo uC/TCP-IP. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. O problema decorre do uso de valores aleatórios insuficientes.
Recomendações
Para o Silicon Labs uC/TCP-IP versão 3.6.0, considere implementar aleatoriedade adicional ao processo de geração de ISNs do TCP como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a informações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Uc/Tcp-Ip