FICHE CVE
CVE-2021-45484
Publiée le 2021-12-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes NetBSD (version 9.2 et versions antérieures) utilisent une méthode prévisible pour générer les identifiants de fragments IPv6. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faiblesse pour deviner ces identifiants et potentiellement intercepter ou usurper des données sensibles. Comme cela ne nécessite aucune interaction de l'utilisateur et est facile à exécuter via le réseau, cela représente un risque important pour la confidentialité des données.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In NetBSD through 9.2, the IPv6 fragment ID generation algorithm employs a weak cryptographic PRNG.