FICHE CVE
CVE-2020-27635
Publiée le 2023-10-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
PicoTCP 1.7.0 ne parvient pas à générer des numéros de séquence réellement aléatoires pour les connexions TCP. Un attaquant distant peut exploiter cette prévisibilité pour détourner des connexions existantes ou injecter des données malveillantes dans un flux, sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. Comme cela ne nécessite qu'un accès réseau basique et est techniquement simple à exécuter, cela représente un risque élevé pour la confidentialité et l'intégrité du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In PicoTCP 1.7.0, TCP ISNs are improperly random.