CVE-2022-43501
Publiée le 2023-02-10 · Dernière modification le 2026-06-17
Les systèmes utilisant la pile TCP/IP KASAGO de Zuken Elmic sont affectés par une faille dans la manière dont ils génèrent les numéros de séquence de connexion. Un attaquant distant peut prédire ces numéros pour détourner des sessions existantes ou en usurper de nouvelles, lui permettant ainsi d'injecter des données malveillantes ou de voler des informations. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
KASAGO TCP/IP stack provided by Zuken Elmic generates ISNs(Initial Sequence Number) for TCP connections from an insufficiently random source. An attacker may be able to determine the ISN of the current or future TCP connections and either hijack existing ones or spoof future ones.