PT-2021-2230 · Fnet · Fnet

Amine Amri + 3 · Publicado 2021-03-05 · Atualizado 2023-10-13 · CVE-2020-27633

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

FNET versão 4.6.3

Descrição

O problema está relacionado à aleatoriedade inadequada dos Números de Sequência Iniciais (ISNs) do TCP na implementação da pilha de protocolos FNET. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. O problema decorre do uso de valores com aleatoriedade insuficiente.

Recomendações

Para a versão 4.6.3 do FNET, considere implementar medidas adicionais de aleatoriedade para os ISNs do TCP a fim de mitigar o risco de exploração. Como solução temporária, restrinja o acesso a informações confidenciais até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

Identificadores relacionados

BDU:2021-01175

CVE-2020-27633

Produtos afetados

Fnet

Referências · 13

• https://fnet.sourceforge.io · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-21-042-01 · Nota
• https://forescout.com/company/blog/numberjack-forescout-research-labs-finds-nine-isn-generation-vulnerabilities-affecting-tcpip-stacks · Nota
• https://securitylab.ru/vulnerability/516448.php · Nota
• https://osv.dev/vulnerability/CVE-2020-27633 · Aviso do Fabricante
• https://t.me/cibsecurity/71966 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-01175 · Nota de Segurança
• https://forescout.com/resources/numberjack-weak-isn-generation-in-embedded-tcpip-stacks · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-27633 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021021016 · Nota
• https://t.me/cvenotify/59183 · Publicação no Telegram
• https://forescout.com · Nota
• https://securitylab.ru/news/516461.php · Nota