FICHE CVE
CVE-2021-45487
Publiée le 2021-12-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes NetBSD (version 9.2 et antérieures) utilisent un algorithme prévisible pour générer les numéros d'identification IPv4. Un attaquant distant peut exploiter cette faille pour deviner ces identifiants, ce qui pourrait lui permettre de contourner certains contrôles de sécurité ou d'intercepter des données. Aucune authentification ni interaction de l'utilisateur n'est requise, car l'attaque peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In NetBSD through 9.2, the IPv4 ID generation algorithm does not use appropriate cryptographic measures.