FICHE CVE
CVE-2021-45488
Publiée le 2021-12-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes NetBSD jusqu'à la version 9.2 sont affectés par une faille dans la manière dont le système d'exploitation génère les numéros de séquence TCP. Un attaquant distant peut exploiter cette vulnérabilité pour divulguer des informations internes sensibles du système sans nécessiter d'authentification ni d'interaction de l'utilisateur. Étant donné que l'attaque ne requiert qu'un accès réseau et est relativement facile à exécuter, elle permet à un tiers d'obtenir des informations sur l'état interne du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In NetBSD through 9.2, there is an information leak in the TCP ISN (ISS) generation algorithm.