FICHE CVE

CVE-2020-25926

Publiée le 2021-08-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes InterNiche NicheStack TCP/IP 4.0.1 sont vulnérables à l'empoisonnement du cache DNS car le logiciel génère des identifiants de transaction prévisibles. Un attaquant distant non authentifié peut exploiter cette faille en envoyant une réponse DNS spécifiquement conçue, lui permettant ainsi de rediriger votre trafic réseau vers des sites malveillants. Cette attaque ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur pour être exécutée.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-331

Publiée2021-08-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The DNS client in InterNiche NicheStack TCP/IP 4.0.1 is affected by: Insufficient entropy in the DNS transaction id. The impact is: DNS cache poisoning (remote). The component is: dns_query_type(). The attack vector is: a specific DNS response packet.