Към съдържанието
Търсене

CVE-2022-43501: ZUKEN Elmic Kasago IPv6/v4 Dual, слаба криптография

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

KASAGO TCP/IP stack provided by Zuken Elmic generates ISNs(Initial Sequence Number) for TCP connections from an insufficiently random source. An attacker may be able to determine the ISN of the current or future TCP connections and either hijack existing ones or spoof future ones.

Засегнати продукти

  • ZUKEN Elmic Kasago IPv6/v4 Dual: prior to Ver6.0.1.34
  • ZUKEN Elmic Kasago IPv4: prior to Ver6.0.1.34
  • ZUKEN Elmic Kasago IPv4 Light: prior to Ver6.0.1.34
  • ZUKEN Elmic Kasago mobile IPv6: prior to Ver6.0.1.34

Вид слабост

История

  • 10 февруари 2023 Публикувано

Първоизточници

CVE-2022-43501: ZUKEN Elmic Kasago IPv6/v4 Dual, слаба криптография | freedomonline.bg