FICHE CVE
CVE-2020-27630
Publiée le 2023-10-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 3.6.0 de uC/TCP-IP de Silicon Labs est affectée par une faille rendant les numéros de séquence TCP prévisibles plutôt qu'aléatoires. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans authentification ni interaction de l'utilisateur, pour détourner des connexions ou injecter des données malveillantes dans une session. Étant donné que l'attaque est simple à exécuter et ne nécessite aucun accès préalable, elle présente un risque élevé pour la confidentialité et l'intégrité du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Silicon Labs uC/TCP-IP 3.6.0, TCP ISNs are improperly random.