CVE-2020-35685
Publiée le 2021-08-19 · Dernière modification le 2026-06-17
Les systèmes utilisant HCC Nichestack 3.0 sont affectés par une faille dans la manière dont le logiciel génère les numéros de séquence TCP. Un attaquant distant et non authentifié peut prédire ces numéros pour détourner des connexions réseau existantes ou en usurper de nouvelles, prenant potentiellement le contrôle total de la transmission des données. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in HCC Nichestack 3.0. The code that generates Initial Sequence Numbers (ISNs) for TCP connections derives the ISN from an insufficiently random source. As a result, an attacker may be able to determine the ISN of current and future TCP connections and either hijack existing ones or spoof future ones. (Proper ISN generation should aim to follow at least the specifications outlined in RFC 6528.)