FICHE CVE
CVE-2020-27631
Publiée le 2023-10-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Oryx CycloneTCP 1.9.6 ne parvient pas à générer des numéros de séquence initiaux véritablement aléatoires pour les connexions TCP. Un attaquant distant et non authentifié peut exploiter cette prévisibilité pour détourner des connexions existantes ou injecter des données malveillantes dans une session. Comme cette attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, elle peut être réalisée via un réseau avec une complexité relativement faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Oryx CycloneTCP 1.9.6, TCP ISNs are improperly random.