CVE-2019-2317
Publiée le 2020-03-05 · Dernière modification le 2026-06-17
Les appareils utilisant certains chipsets Qualcomm Snapdragon sont vulnérables à une faille dans la manière dont ils génèrent les numéros de séquence TCP. Un attaquant distant peut prédire ces numéros pour détourner des connexions ou injecter des données malveillantes dans un flux réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'attaque ne requiert qu'un accès réseau et est relativement simple à exécuter, elle pose un risque élevé pour la confidentialité et l'intégrité du système concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The secret key used to make the Initial Sequence Number in the TCP SYN packet could be brute forced and therefore can be predicted in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables in MSM8905, MSM8909, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, Nicobar, QCM2150, QM215, SC8180X, SDM429, SDM439, SDM450, SDM632, SDX24, SDX55, SM6150, SM7150, SM8150